Компания Ledger проводит расследование после обнаружения модификации своих аппаратных кошельков, которые содержат скрытые компоненты для перехвата фраз восстановления пользователей. Оценочные потери пользователей составляют более $90 млн. Инцидент был выявлен 9 октября 2026 года, когда пользователи начали сообщать о пропаже средств после покупки устройств Ledger через юго-восточноазиатского реселлера CryptoBilis, который приостановил продажи и отгрузки после начала расследования.

Ledger подтвердила наличие несанкционированного аппаратного импланта в одном из затронутых устройств. Анализ блокчейна показал, что более $90 млн в криптовалюте были украдены с 315 кошельков, включая Bitcoin, Ethereum, TRON, BNB Chain и Polygon. Компания отметила, что ее собственные системы и каналы продаж не были затронуты, и что атака связана с действиями третьих лиц после продажи устройств.

Для рынка это может означать усиление внимания к безопасности аппаратных кошельков и необходимость более строгого контроля за каналами продаж. Потери пользователей подчеркивают уязвимость таких устройств при продаже через ненадежных реселлеров. Ledger уже начала пересматривать свои процессы продаж и усиливает меры безопасности для предотвращения подобных инцидентов в будущем.

Точные механизмы внедрения скрытых компонентов в устройствах остаются неясными, и необходимо дальнейшее расследование для определения полного масштаба инцидента и возможных дополнительных уязвимостей. Пользователям рекомендуется проявлять осторожность при покупке аппаратных кошельков и выбирать только проверенные каналы.

По материалам: Investing.com