Ущерб от массового взлома Ledger предварительно оценили в $100 млн

Аппаратный кошелек Ledger столкнулся с атакой на этапе производства. Мошенники внедряли в оригинальные устройства скрытый LTE-датчик со встроенной eSIM. Об этом сообщает РБК.

После активации кошелька он автоматически передавал злоумышленникам seed-фразу из 24 слов. Фактически это был приватный ключ пользователя. Как только на связанных адресах появлялись средства, их немедленно выводили.

Ущерб предварительно оценивается в 100 миллионов долларов. Количество скомпрометированных устройств составляет порядка 300 единиц. Производитель пытается заблокировать подозрительные партии. Также подтвержден появившийся в сети способ верификации устройств путем их взвешивания на предмет наличия шпионских модулей. Общий масштаб проблемы сдерживается тем, что большинство держателей предпочитают биржевое хранение.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.