Ledger остановит продажи в Азии после массовой кражи крипты с кошельков

Производитель аппаратных криптокошельков Ledger попросил дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге остановить продажи устройств и убрать их с полок магазинов на время расследования массовой кражи криптовалюты.

В устройствах, проданных через малазийского реселлера CryptoBilis, обнаружили впаянные модули для кражи seed-фраз. По оценкам внешних ончейн-аналитиков, ущерб от массовой дистанционной кражи криптовалют с устройств Ledger, произошедшей в выходные, превысил $90 млн.

Ledger заявила, что все подтвержденные случаи связаны с Юго-Восточной Азией. Компания выясняет, кто модифицировал устройства и на каком этапе поставок это произошло. Признаков взлома собственных систем, сервисов или прямого канала продаж компания не обнаружила.

Немецкий реселлер Ledger, компания MediaMarkt, также приостановила продажи на этой неделе, сообщали в Protos. Издание обратило внимание на то, что расследовавший это дело экс-глава биржи Mt.GoX Марк Карпелес обнаружил шпионские модули в устройствах Ledger, продаваемых MediaMarkt, официальным филиппинским реселлером LazMall, в CryptoBilis и в кошельке, купленном летом в Metapod в аэропорту Сингапура.

Реакция Trezor

Конкурент Ledger, производитель аппаратных криптокошельков Trezor, решил сократить число официальных реселлеров, чтобы тщательнее проверять партнеров. Компания объявила об этом после сообщений о шпионских чипах в Ledger, не называя это причиной, но сославшись на «недавние инциденты с цепочками поставок».

В Trezor подчеркнули, что нет ни одного доказательства компрометации ее устройств. Компания назвала сокращение числа реселлеров превентивной мерой. Отдельно она отметила, что прекратила сотрудничество с CryptoBilis на время проверки.

За последние два месяца Trezor дважды сама столкнулась с утечками данных клиентов. В августе персональные данные 13,7 тыс. ее клиентов были получены злоумышленниками после взлома систем сервиса доставки ShipMonk. В сентябре в результате взлома почтового сервиса Brevo мошенники получили доступ к базе примерно из 347 тыс. адресов клиентов Trezor.