В криптосреде паника, поскольку криптокошельки Ledger оказались скомпрометированы.

С "холодных" кошельков увели около $86 млн долларов в крипте, при этом логины и пароли не были украдены. Один пользователь написал, что у него утекли биткоины с кошелька, пароль от которого был написан на бумажке и лежал в сейфе.

Тут стоит сделать пояснение. Кошельки Ledger это техническое устройство, которое хранит вашу крипту. Оно не связано ни с какими сервисами и биржами, это просто девайс с экранчиком, на котором хранятся криптоключи. Устройства считались очень надёжными и поэтому их использовали повсеместно.

Теперь же, по сообщению самой Ledger, часть кошельков оказалась скомпрометирована. По крайней мере, у одного пользователя на материнской плате кошелька был найден напаянный дополнительный чип. Что этот чип делает непонятно, но эта партия кошельков была продана от магазина CryptoBillis.

Ledger приостановили все продажи до выяснения обстоятельств случившегося, но пользователи сети уже решили, что атака произошла на заводе в Южновосточной Азии, где собирали эти кошельки. Чип, который был установлен на плате, перехватывал прерывания от экранчика (на котором выводился код от двухфакторной авторизации для кошелька) и передавал их через напаянный на чип модуль e-sim сотового телефона, который и отправлял пароли злоумышленникам.

Не добавляет уверенности и тот факт, что CryptoBillis купила в марте этого года неизвестная китайская компания. Пользователи сети полагают, что это даже не китайцы сами по себе (те лишь посредники), а северокорейцы, которые таким образом выводят криптоактивы на свои кошельки.

К Ledger, тем временем, тоже есть вопросы, потому что CryptoBillis были их основным поставщиком последние 4 года и он, как поставщик, проходил все проверки. Теперь же, выясняется, что проверки никто так толком и не делал, и сколько таким образом было модифицировано кошельков, компании неизвестно.

Но, поскольку партия была отгружена очень давно, есть неиллюзорный шанс, что таким образом скомпрометированы вообще все криптокошельки Ledger.

@zavtracast