Admin
Администратор
Компания Ledger подтвердила, что часть её устройств, распространявшихся через юго-восточного реселлера CryptoBilis, была скомпрометирована аппаратным имплантом. Этот имплант позволял злоумышленникам опустошать криптовалютные кошельки пользователей. Исследование началось после многочисленных жалоб клиентов, купивших устройства через CryptoBilis, крупного малайзийского ритейлера. Некоторые эксперты отмечали наличие импланта в моделях Ledger X ещё с 16 сентября, причём модифицированные устройства продавались почти вдвое дешевле оригиналов. 9 октября Ledger официально запустила расследование и потребовала от CryptoBilis прекратить продажи своих продуктов. На следующий день компания подтвердила факт аппаратного вмешательства как минимум в одном устройстве, хотя точный механизм и время компрометации остаются неизвестными. Ledger рекомендует пользователям, купившим устройства у этого реселлера, не активировать их, а тем, кто уже начал использование, — перевести активы на новые кошельки с новым сид-фразой.