Ledger сообщила о схеме подмены аппаратных кошельков через реселлеров

Компания Ledger рассказала о схеме, которую выстроила группа злоумышленников для похищения криптовалюты пользователей холодных кошельков. По версии производителя, преступники на протяжении нескольких месяцев покупали оригинальные устройства Ledger, вскрывали их и встраивали скрытые модули для перехвата сид-фраз.

После модификации кошельки возвращались в розничную продажу через официальных реселлеров, в частности через малазийского партнера CryptoBilis. Злоумышленники сдавали устройства обратно в магазин под разными предлогами, объяснила Ledger.

Производитель утверждает, что за атакой стояла целая инфраструктура: логистика, программное обеспечение для сбора украденных данных и схема отмывания средств. По оценке Ledger, в подготовку операции были вложены «миллионы долларов». При этом компания заявила, что собственные системы, сервисы и прямой канал продаж Ledger взлому не подвергались. Подробное описание инфраструктуры преступной группы Ledger изложила в официальном заявлении, опубликованном в четверг.

Blockchain-исследователь под псевдонимом Specter оценил общий ущерб от схемы в $86 млн.

Чтобы предотвратить новые случаи, Ledger приостановила продажи в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге. Компания также ввела новые правила для дистрибьюторов и реселлеров: устройства нельзя выставлять на витрины, их нужно хранить на складе и выдавать покупателю только в момент покупки. Перепродажа возвращенных устройств теперь запрещена, даже если упаковка не вскрыта.

Скандал тянется уже около недели. Ledger проверила образцы, закупленные в рознице, и устройства со складов, включая магазины в Германии, где владельцы кошельков из ЕС сообщали о шпионских модулях. Следов вмешательства в проверенных экземплярах компания не нашла.