LEDGER ПОДТВЕРДИЛ НАЛИЧИЕ ШПИОНСКОГО ЧИПА В КОШЕЛЬКЕ ПОЛЬЗОВАТЕЛЯ 🚨 Это не FUD — это сама Ledger сообщает об этом. 10 октября служба поддержки Ledger сообщила, что «одно из затронутых устройств содержало неавторизованный аппаратный имплант». Фотографии, опубликованные в X и Threads, похоже, показывают крошечную печатную плату, спрятанную под экраном. Согласно сообщениям, предположительно, она считывает всё, что отображается на экране, включая seed-фразу во время настройки, и передаёт её через встроенный SIM-чип. Ledger пока не подтвердил точный механизм работы импланта. Затронутые устройства связаны с CryptoBilis — реселлером из Юго-Восточной Азии. 9 октября Ledger попросил их приостановить продажи Ledger, и CryptoBilis уже прекратил продажу всех своих аппаратных кошельков до завершения расследования. Сообщаемые потери составляют около 86 млн долларов по сотням кошельков, однако Ledger НЕ подтверждал эту цифру, и следователи ещё не доказали, что именно имплант вызвал кражи. Ledger заявляет, что его собственные системы и сервисы не показывают признаков компрометации. Это выглядит как атака через цепочку поставок — то есть устройство было подделано при продаже через третье лицо, а не взломано firmware Ledger. Ledger сотрудничает с правоохранительными органами и разрабатывает усиленную защиту от вмешательства. Что вам следует сделать: Если вы уже используете такое устройство — переведите средства на новое устройство с новой seed-фразой. Никогда не передавайте свои 24 слова никому, включая «поддержку Ledger». Покупайте аппаратные кошельки только в официальном магазине.
