Атака на цепочку поставок Ledger привела к потерям пользователей на $93,2 млн, оценили аналитики Bitquery. Злоумышленники, по данным компании, внедряли в устройства импланты для считывания сид-фраз и передачи их через мобильную сеть.

  • Подтвержденные случаи связаны с устройствами от юго-восточноазиатского реселлера CryptoBilis.
  • Ledger утверждает, что ПО и защищенные чипы не взломаны: вмешательство произошло до покупки.
  • Универсальный отзыв или дедлайн не объявлены; риск связывают с устройствами этого канала продаж.

Это удар по главному аргументу в пользу аппаратных кошельков: доверие к цепочке поставок. Покупали у неофициального продавца — переведите активы на новый кошелек с надежного устройства и не используйте прежнюю сид-фразу.