Ledger подтвердила установку несанкционированных аппаратных имплантов в устройствах пользователей; CryptoBilis приостанавливает продажи
По сообщению Huoxing Finance, 11 октября служба поддержки Ledger подтвердила наличие несанкционированного аппаратного импланта в устройстве одного из пострадавших пользователей. Компания связывается с затронутыми пользователями и продолжает расследование. Ledger призывает откликнуться всех, кто располагает relevant сведениями, и заявляет о сотрудничестве с правоохранительными органами для привлечения виновных к ответственности. В качестве меры предосторожности CryptoBilis подтвердила приостановку продаж всех складских запасов аппаратных кошельков до завершения расследования; Ledger активно обсуждает с дистрибьютором дальнейшие шаги. Компания подчёркивает: доказательств компрометации её инфраструктуры безопасности, систем или сервисов на данный момент нет. Пользователям, купившим устройства Ledger у этого дистрибьютора, не следует начинать инициализацию, если она ещё не выполнена; если настройка уже завершена, стоит рассмотреть перевод активов на новое подписывающее устройство Ledger, созданное с новой фразой восстановления. Ledger отмечает, что угрозы безопасности продолжают эволюционировать, и компания постоянно усиливает защитные меры, разрабатывая более совершенные решения против вскрытия устройств. Пользователей также призывают сохранять бдительность в отношении мошенников, использующих этот инцидент, и получать актуальную информацию только по официальным каналам Ledger. Ledger никогда не запрашивает у пользователей фразу восстановления из 24 слов.