Компания Ledger столкнулась с серьезной проблемой, когда около $90 миллионов в криптовалюте были связаны с модифицированными аппаратными кошельками, проданными через реселлеров. Расследование показало, что устройства были физически изменены, что позволяло злоумышленникам захватывать фразы восстановления во время настройки кошелька и передавать информацию атакующим. Ledger заявила, что ее собственные системы не были скомпрометированы и призвала клиентов перейти на новые фразы восстановления.

Инцидент, известный как случай CryptoBilis, затронул клиентов в Юго-Восточной Азии, и компания подтвердила, что подтвержденные случаи связаны с кошельками, проданными через этого реселлера. Важно отметить, что атака не была связана с обычными фишинговыми сообщениями, а представляла собой физические модификации устройств. Это подчеркивает необходимость повышения безопасности в цепочках поставок аппаратных кошельков.

Данный инцидент поднимает вопросы о безопасности аппаратных кошельков и их поставок, что может повлиять на доверие пользователей к таким устройствам. Ledger призвала клиентов быть внимательными и проверять источники, откуда они приобретают свои устройства, чтобы избежать подобных инцидентов в будущем.