Компания Ledger подтвердила, что кражи криптовалюты были вызваны имплантированным чипом в аппаратные кошельки. Злоумышленники продавали модифицированные устройства. Подробности расследования — в блоге Tibane и видео на YouTube.
www.bleepingcomputer.com · #security #crypto #hardware #ledger #supply-chain
Ledger признал наличие неавторизованного аппаратного импланта в устройстве, купленном у официального дистрибьютора CryptoBilis в Малайзии. В кошелёк была впаяна дополнительная плата с сотовым модемом и eSIM, перехватывающая вывод seed-фразы на экран. По неофициальным данным, с нескольких кошельков украдено средств на $86 млн.
habr.com · #security #crypto #hardware #ledger #supply-chain