Ledger приостанавливает продажи кошельков в Азии

Компания Ledger обратилась к дистрибьюторам и розничным продавцам с просьбой временно прекратить реализацию аппаратных криптокошельков в Юго-Восточной Азии. Решение связано с расследованием случаев вмешательства в конструкцию устройств, которое могло привести к хищению активов.

Ограничения затронули Индонезию, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзию и Гонконг. Производитель рекомендовал партнерам убрать продукцию из продажи до выяснения обстоятельств инцидентов.

В Ledger уточнили, что подтвержденные случаи компрометации оборудования пока выявлены только в Юго-Восточной Азии. Доказательств кражи криптовалюты с кошельков, приобретенных в других регионах, компания не обнаружила. Специалисты пытаются установить причастных к модификации устройств и определить, на каком этапе поставок произошло прямое вмешательство.

О проблеме стало известно 9 октября после сообщений о хищении средств с кошельков, купленных у реселлера CryptoBilis. Ledger потребовала от партнера остановить дальнейшие продажи и поставки оборудования.

В одном из подозрительных устройств обнаружили посторонний модуль с микроконтроллером и SIM-картой. Он мог передавать информацию через мобильные сети LTE.

Предположительно, злоумышленники использовали компонент для перехвата секретной фразы восстановления. Получив ее, преступники могли восстановить доступ к криптовалюте без оригинального кошелька. При этом признаков взлома защищенных микросхем выявлено не было. Угроза была связана с физической модификацией оборудования.

После публикации сведений об инциденте аналогичные жалобы появились за пределами Азии. В частности, подозрения возникли у покупателей европейской сети MediaMarkt.

На фоне возможных рисков MediaMarktSaturn приостановила продажи продукции Ledger в розничных магазинах и интернете. Производитель подтвердил получение сообщения о подозрительном устройстве из Германии. Однако связь этого случая с хищением криптовалюты установить не удалось.