Ledger заявила, что ее собственные системы не были взломаны. Произошедшее она назвала «атакой на локальный канал дистрибуции».
rbc.group
«Мы проверили все каналы, в том числе направляли команды на местные рынки, включая Германию, чтобы выборочно покупать устройства в магазинах и вскрывать их. Мы также проверили образцы со складов. Ни в одном из проверенных устройств следов вмешательства не обнаружили», — говорится в заявлении Ledger.
Теперь авторизованные продавцы не должны размещать кошельки на витринах. Устройства нужно будет хранить на складе и выдавать покупателям непосредственно при покупке. Возвращенные устройства нельзя перепродавать, даже если они выглядят новыми и нераспечатанными.
Ledger продолжает расследование совместно с правоохранительными органами и специалистами по безопасности. В компании заявили, что «высокоорганизованная преступная группа совершила одну из самых изощренных атак, которые когда-либо видела наша индустрия».
В блоге Ledger рассказали, что в течение многих месяцев злоумышленники покупали подлинные устройства Ledger, вскрывали их, устанавливали специально разработанные скрытые компоненты, предназначенные для перехвата фразы восстановления во время настройки, и снова распространяли их через реселлеров в Юго-Восточной Азии.
«Они создали собственную логистическую и технологическую инфраструктуру с серверами сбора сид-фраз, инфраструктурой для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар в одной скоординированной операции, опустошив кошельки», — добавили в сообщении.
rbc.ru
