Ledger заявила, что преступники месяцами скупали оригинальные устройства, вскрывали их и устанавливали модули для перехвата seed-фраз. Затем модифицированные кошельки возвращались в продажу через официальных реселлеров; компания оценивает подготовку атаки в «миллионы долларов».

  • Системы Ledger, сервисы и прямые продажи, по данным компании, не взламывались
  • Продажи приостановлены в 7 рынках Азии, включая Малайзию и Гонконг
  • Реселлерам запрещено продавать возвращённые устройства, даже с целой упаковкой

Это не взлом блокчейна, а удар по цепочке поставок — самый неприятный сценарий для холодного хранения. Покупайте кошельки только у проверенных продавцов, проверяйте подлинность и никогда не вводите seed-фразу в сомнительное устройство. Ledger утверждает, что проверенные образцы следов вмешательства не имели.