Ledger сообщил, что модифицированные кошельки, проданные CryptoBilis, перехватывали 24 слова фразы восстановления при настройке и передавали их через LTE. Ущерб оценивают вплоть до $103 млн, но Ledger эту сумму не подтвердил.

  • Имплант декодировал слова, отображавшиеся на экране устройства.
  • По данным Ledger, защищённые чипы и транзакции не были скомпрометированы.
  • CryptoBilis остановил продажи; Trezor и OneKey прекратили сотрудничество с реселлером.

Это атака на цепочку поставок, а не доказательство уязвимости всех устройств Ledger. Если покупали у CryptoBilis или подозреваете подмену, не используйте кошелёк и обратитесь в поддержку Ledger; никогда не вводите фразу восстановления онлайн. Оценки ущерба пока неподтверждённые: расследование продолжается.