Ledger описывает атаку со скрытыми компонентами в кошельках
Ledger публикует результаты своего расследования: злоумышленники покупали подлинные устройства, добавляли скрытую электронику и возвращали их в продажу через продавцов в Юго-Восточной Азии. Дополнительные компоненты должны были перехватывать Seed Phrase — слова для восстановления кошелька — при первоначальной настройке. Это позволило злоумышленникам украсть средства. По заявлению производителя, атака не использовала уязвимость чипа, операционной системы или его серверов. Ledger просит приостановить продажи в Юго-Восточной Азии и Гонконге и ужесточает правила хранения товара и обработки возвратов. Случай показывает, почему для безопасности важно и то, что происходило с устройством по пути к владельцу.