Компания Ledger, ведущий производитель аппаратных кошельков для хранения криптовалют, официально подтвердила серьезный инцидент в области безопасности, связанный с компрометацией цепочки поставок. Согласно заявлению компании, организованная преступная группировка в течение нескольких месяцев реализовывала сложную схему по внедрению вредоносного оборудования с целью хищения конфиденциальных данных пользователей, включая сид-фразы (фразы восстановления).

Механика атаки на аппаратные кошельки

Расследование показало, что злоумышленники получили доступ к логистическим или производственным процессам, что позволило им модифицировать устройства до того, как они попадали к конечному потребителю. Подобные атаки на цепочку поставок считаются одними из самых опасных, так как пользователь получает визуально исправное устройство, которое уже содержит скрытые уязвимости.

Основной целью группировки был перехват мнемонических фраз, которые являются ключом к управлению цифровыми активами. Внедренное оборудование позволяло преступникам получать доступ к средствам пользователей сразу после инициализации кошелька. Эксперты отмечают следующие особенности инцидента:

  • Длительность операции: подготовка и реализация атаки заняли несколько месяцев.
  • Характер вмешательства: физическая модификация компонентов устройства или установка скомпрометированного ПО на этапе сборки.
  • Целевая аудитория: клиенты, приобретавшие устройства через определенные каналы дистрибуции в период активности группировки.

Реакция компании и меры безопасности

В официальном обращении представители Ledger подчеркнули, что принимают все необходимые меры для локализации угрозы и идентификации пострадавших партий устройств.

Безопасность наших пользователей является приоритетом, и мы прилагаем максимум усилий для расследования действий организованной преступной группы.

На данный момент компания проводит аудит всей логистической сети, чтобы исключить возможность повторения подобных инцидентов в будущем.

Специалисты по кибербезопасности рекомендуют владельцам аппаратных кошельков проявлять бдительность. Важно обращать внимание на целостность упаковки и следовать официальным инструкциям по проверке подлинности устройства (attestation check) при первом подключении к приложению Ledger Live.

Данный инцидент ставит под вопрос надежность существующих методов контроля качества в индустрии холодного хранения криптовалют. Учитывая масштаб угрозы, Ledger планирует пересмотреть протоколы взаимодействия с поставщиками и усилить меры физической защиты устройств на каждом этапе производства. В краткосрочной перспективе это может привести к усилению регуляторного надзора за производителями криптографического оборудования.