Репутация компании Ledger, которую традиционно считали лидером в области обеспечения безопасности холодного хранения цифровых активов, оказалась под угрозой из-за масштабного инцидента. В ходе атаки, реализованной на этапе изготовления продукции, злоумышленники смогли внедрить в аппаратные кошельки скрытый модуль LTE с интегрированной eSIM-картой. Данная технология позволяла шпионскому устройству перехватывать и мгновенно передавать хакерам seed-фразу из 24 слов, которая фактически является приватным ключом пользователя. Как только на кошельках фиксировалось поступление средств, преступники тут же переводили их на сторонние адреса.
По предварительным расчетам, финансовые потери участников рынка уже достигли 100 миллионов долларов, при этом под угрозой оказались примерно 300 устройств. В данный момент производитель предпринимает активные действия по блокировке подозрительных поставок. Для проверки подлинности техники компания также предложила метод верификации через взвешивание, позволяющий выявить наличие посторонних микросхем. Несмотря на серьезность ситуации, глобальный масштаб кризиса удалось ограничить лишь благодаря тому, что значительная часть криптоинвесторов хранит свои активы на биржах.
Этот инцидент стал очередным тяжелым ударом по имиджу разработчика защищенных решений. Аналитики индустрии подчеркивают, что уровень киберугроз продолжает расти: на фоне ежегодного увеличения числа взломов к классическим методам кражи добавляются новые вызовы, включая потенциальные риски, связанные с развитием квантовых технологий.
