Репутация производителя аппаратных кошельков Ledger, который традиционно считался золотым стандартом безопасности для холодного хранения цифровых активов, оказалась под угрозой из-за масштабной атаки на производственной линии. Злоумышленники сумели внедрить в оригинальные устройства скрытый модуль LTE с интегрированной eSIM-картой. Этот шпионский компонент позволял автоматически перехватывать seed-фразу из 24 слов — фактически приватный ключ пользователя — и отправлять её хакерам сразу после активации кошелька. Как только на скомпрометированные адреса поступали токены, преступники мгновенно выводили их со счетов.
По предварительным расчетам, финансовые потери от этой схемы уже достигли 100 миллионов долларов, при этом под угрозой оказались примерно 300 устройств. В попытке купировать кризис компания начала блокировать подозрительные партии продукции. Кроме того, представители Ledger подтвердили возможность проверки подлинности кошельков через их взвешивание: наличие шпионского оборудования меняет массу устройства. Масштаб катастрофы удалось ограничить лишь благодаря тому, что значительная часть криптоинвесторов использует для хранения средств биржевые платформы, а не личные девайсы.
Данный инцидент нанес крайне тяжелый удар по имиджу компании, позиционирующей себя как гарант безопасности. Аналитики подчеркивают, что индустрия сталкивается с растущей агрессией: если прошлый год прошел под знаком череды взломов, то сегодня к классическим методам киберпреступников добавляются и новые вызовы, такие как квантовые риски.
