Шпионски софтуер в криптопортфейли на Ledger източи 90 млн. долара

Производителят на криптохардуер Ledger SAS преразглежда политиките и процесите си за продажба на устройства към крайни клиенти, след като наличието на шпионски софтуер в някои портфейли доведе до кражба на криптовалута на стойност около 90 млн. долара, съобщава Bloomberg.

Базираната в Париж компания обяви във вторник, че е поискала от дистрибуторите си в Югоизточна Азия и Хонконг да преустановят продажбите на нейните устройства. Техническият директор Шарл Гийме заяви в отделна публикация в социалните мрежи, че Ledger също така оценява ефективността на защитите си срещу нерегламентирана намеса в устройствата. Той призова потребителите, които подозират, че устройствата им са били компрометирани, да се запознаят с инструкциите на компанията за безопасно отваряне на хардуера и да изпратят съмнителните устройства на Ledger за допълнителна проверка.

„Физическата намеса по веригата на доставки е риск за цялата индустрия“, добави Паскал Готие, главен изпълнителен директор на Ledger, в друга публикация. „Преразглеждаме контролните механизми, прилагани както при директните ни продажби, така и при тези чрез дистрибутори, и ще споделим информацията, с която разполагаме“, посочи още.

Инцидентът накара и други доставчици на хардуерни портфейли за криптовалути да преосмислят начина, по който работят с външни дистрибутори; компании като OneKey и Trezor предприемат стъпки за спиране или преразглеждане на отношенията с някои от тях, става ясно от публикации на фирмите в социалните мрежи. За базираната в Хонконг OneKey промените могат да доведат до загуба на приходи, равняващи се на годишния оборот на компанията, заяви нейният изпълнителен директор Иши Уан.

Потребителите започнаха да съобщават за източване на средства от портфейли на Ledger в петък, като някои от случаите бяха свързани с устройства, закупени от малайзийския дистрибутор CryptoBilis. Общата стойност на загубите от инцидента се оценява на над 90 млн. долара, разпределени между стотици криптоадреси, според проучване, публикувано късно в петък от Galaxy Digital Inc.

В социалните мрежи се появиха твърдения за загуби или компрометиране на устройства на Ledger и извън Малайзия, включително при такива, закупени от германската верига за електроника MediaMarkt. От Ledger заявиха, че проверяват сигналите за инсталиран шпионски софтуер в устройства, продадени на други места, но все още не са потвърдили общия брой на засегнатите потребители или размера на общите загуби.

Групата MediaMarktSaturn Retail Group „е изтеглила всички продукти на производителя от своите магазини и онлайн платформи и поддържа връзка с производителя“, заяви говорител в отговор на запитване по имейл във вторник.

През тази година значително зачестиха атаките срещу криптокомпании и технологии, включително срещу хардуерни решения, които дълго време се смятаха за един от по-сигурните начини за защита на дигитални активи.