Ledger рассказала о тайно вскрывавшей аппаратные кошельки группе преступников

Команда Ledger недавно раскрыла детали масштабных краж криптовалюты, которые затронули пользователей аппаратных кошельков. По официальным данным компании, за хищением средств на сумму около 90 миллионов долларов стоит организованная преступная группа. Эти злоумышленники активно орудовали на территории стран Юго-Восточной Азии, используя хитроумные схемы атак на физические устройства хранения цифровых активов.

В самом производителе квалифицировали произошедшее как атаку на локальный канал дистрибуции. Проблема кроется не в уязвимости самого программного обеспечения или архитектуры устройств, а в перехвате кошельков на этапе их доставки до конечных покупателей. Преступники получали доступ к гаджетам до того, как они попадали в руки владельцев, что ставит под удар всю цепочку поставок в конкретном регионов.

Для рынка подобных устройств эта ситуация стала серьезным тревожным звонком. Пользователи привыкли доверять аппаратным кошелькам как самому надежному способу хранения криптовалюты, но теперь вектор угроз сместился в сторону логистики. Инцидент показывает, что безопасность активов зависит не только от криптографии, но и от надежности продавцов.

В дальнейшем производителям придется пересматривать подходы к логистике и защите упаковки. Покупателям же стоит заказывать устройства исключительно через официальные каналы и тщательно проверять целостность упаковки при получении.