Bitcoin Magazine Ledger заявляет, что организованная преступная группа потратила миллионы на атаки на пользователей аппаратных кошельков Ledger выступила с заявлением после сообщений клиентов о потере средств и подделке устройств, назвав это одной из самых «изощрённых атак», которые когда-либо переживала индустрия цифровых активов. Производитель аппаратных кошельков в четверг заявил, что «высокоорганизованная преступная группа» покупала устройства Ledger и устанавливала импланты, способные считывать seed-фразы пользователей, после чего возвращала их в цепочку поставок через реселлеров. Базирующаяся в Париже Ledger на прошлой неделе сообщила, что начала расследование после того, как клиенты в Юго-Восточной Азии заявили о потере средств после покупки у малайзийского реселлера CryptoBilis. Затем компания заявила, что подтвердила наличие несанкционированного аппаратного импланта в одном из устройств пострадавших пользователей. Неясно, сколько денег было потеряно из-за подделанных устройств, но блокчейн-исследователь Specter заявил, что было выведено $86 млн. Ledger не ответила на письменные вопросы Bitcoin Magazine. «[Преступная группа] построила собственную логистическую и технологическую инфраструктуру с серверами для сбора seed-фраз, инфраструктурой для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар в одной скоординированной операции, опустошив кошельки», — говорится в заявлении Ledger в четверг. «В чипе, операционной системе или серверах Ledger не было уязвимостей. Системы Ledger не были скомпрометированы. Это была атака на канал распространения после того, как устройства покинули наш контроль». Компания заявила, что в рамках «крупнейшего на сегодняшний день расследования» направила сотрудников в другие рынки — включая Европу — чтобы убедиться, что другие цепочки поставок не стали целью. Она сообщила, что проверенные устройства оказались чистыми, а авторизованные реселлеры и дистрибьюторы в Юго-Восточной Азии и Гонконге приостановили продажи. Ledger добавила, что работает с правоохранительными органами, чтобы «отследить средства и демонтировать инфраструктуру атакующих». Из заявления Ledger неясно, сколько клиентов подверглось атаке. Криптоиндустрия всё ещё приходит в себя после того, как в июле хакеры смогли украсть почти $120 млн в биткоинах у пользователей Coldcard. В этом году также произошёл ряд утечек данных: мошенники атаковали Ledger, чтобы получить информацию о клиентах через платёжного процессора компании Global-e.