Ledger расследует кражу $86 млн у покупателей кошельков из Юго-Восточной Азии

Как сообщает Incrypted, Ledger начала разбирательство после серии краж у владельцев своих устройств. Речь идёт о покупателях, бравших гаджеты у посредника CryptoBilis, работающего на рынке Юго-Восточной Азии. Компания попросила приостановить и продажи, и отправку таких устройств.

Одна из проверяемых версий — вмешательство в прошивку ещё до того, как кошелёк попал к клиенту. Бывший руководитель биржи Mt. Gox Марк Карпелес заявил, что нашёл в устройстве скрытый компонент: по его словам, тот считывает seed-фразу в момент первичной настройки. Исследователи допускают, что пострадать могли сотни кошельков.

Тем, кто покупал у CryptoBilis в последние три месяца, Ledger рекомендует повременить с активацией гаджета. Если устройство уже в работе, разумно перевести активы на новый кошелёк и сгенерировать для него другую seed-фразу.

Контекст: аппаратный кошелёк хранит ключи офлайн, но при настройке seed-фраза появляется на экране устройства — и любая посторонняя программа в этот момент способна её перехватить. Отсюда общее правило: покупать у официальных каналов и проверять целостность упаковки, хотя стопроцентной гарантии это не даёт.