Ledger не может оценить масштаб ущерба от взлома кошельков

Компания Ledger раскрыла новые детали расследования инцидента с аппаратными кошельками, однако пока не может оценить масштаб потерь пользователей.

Масштаб ущерба

На данный момент производитель не установил ни точное число пострадавших, ни общую сумму ущерба. Подтверждены случаи краж только в связи с продавцом CryptoBilis. Остальные сообщения о подозрительных устройствах в других регионах продолжают проверяться.

Схема атаки

Предполагаемый механизм взлома включает считывание шпионским модулем 24 слов seed-фразы с экрана во время настройки кошелька. Затем данные передаются злоумышленникам через LTE с использованием eSIM.

Текущие меры

• CryptoBilis приостановил продажу аппаратных кошельков Ledger на время расследования.