Производитель аппаратных кошельков Ledger выпустил официальный комментарий по поводу массовой кражи с кошельков и объявил о новых правилах продажи устройств.
В устройствах, проданных через малазийского реселлера CryptoBilis, обнаружили впаянные модули для кражи seed-фраз. По внешним оценкам, ущерб от массовой кражи с устройств Ledger, произошедшей в выходные, превысил $90 млн.
Ledger заявляет, что организованная группировка выкупала устройства, устанавливала в них скрытые импланты и возвращала в продажу через официальных реселлеров. У нее была налажена логистика, софт для сбора seed-фраз и кражи, а также своя система отмывания денег. На все это «были потрачены миллионы», пишет компания.
Компания уверяет, что ее собственные системы не были взломаны. Произошедшее она назвала «атакой на локальный канал дистрибуции».
«Мы проверили все зацепки, в том числе направляли команды на местные рынки, включая Германию, чтобы выборочно покупать устройства в магазинах и вскрывать их. Мы также проверили образцы со складов. Ни в одном из проверенных устройств следов вмешательства не обнаружили», — говорится в заявлении Ledger.
Теперь авторизованным продавцам запретят выставлять кошельки на витринах. Устройства нужно будет хранить на складе и выдавать покупателям непосредственно при покупке. Возвращенные устройства нельзя перепродавать, даже если они выглядят новыми и нераспечатанными.
Ledger продолжает расследование совместно с правоохранительными органами и специалистами по безопасности.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал