Репутация компании Ledger, чей аппаратный кошелек традиционно считался золотым стандартом для безопасного холодного хранения цифровых активов, оказалась под угрозой из-за масштабной компрометации устройств. Причиной инцидента стала атака, реализованная еще на этапе производства: злоумышленники внедряли в оригинальную продукцию скрытый модуль LTE с интегрированной eSIM. Данный шпионский компонент позволял устройству после первой активации самостоятельно пересылать секретную seed-фразу из 24 слов, которая по сути является приватным ключом владельца, на сторонние ресурсы. Как только на скомпрометированные адреса поступали цифровые монеты, преступники мгновенно переводили их на свои счета.
По предварительным данным, объем финансовых потерь достиг 100 миллионов долларов, при этом под угрозой оказались примерно 300 единиц кошельков. В ответ на угрозу производитель предпринимает шаги по блокировке подозрительных поставок и внедрил метод проверки подлинности через взвешивание, позволяющий выявить наличие лишних микросхем.
Несмотря на серьезность ситуации, глобальный масштаб катастрофы удалось ограничить лишь благодаря тому, что значительная часть криптоинвесторов хранит активы на централизованных биржах. Тем не менее, для Ledger этот инцидент стал тяжелым ударом, так как экспертное сообщество прогнозирует рост сложности кибератак, к которым теперь добавляются и новые квантовые угрозы.
