Мошенник потерял $4,8 млн из-за поддельных Ledger

Что произошло

Chainalysis сообщила, что мошенник потерял 60 BTC примерно на $4,8 млн. Средства находились на трех недавно купленных Ledger, содержащих шпионское ПО для записи исходных фраз.

Злоумышленники вывели средства со всех трех кошельков на один и тот же адрес. Сам владелец криптовалюты управлял схемой, в которой людей нанимали для фиктивных продаж и отзывов о реальных товарах.

Масштаб проблемы с Ledger

Ledger приостановила сеть реселлеров в Юго-Восточной Азии после кражи более $103,4 млн с 530 адресов через измененные устройства, попавшие в цепочку поставок.

Компания попросила продавцов в Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге убрать Ledger с продажи. Несмотря на сообщения о появлении измененных устройств в Европе, Ledger утверждает, что все подтвержденные кражи произошли в Азии.

Trezor также решила закрыть часть удаленных реселлеров в своей сети с 1 января. При этом сообщений об измененных устройствах Trezor не поступало.

Новый продукт Ledger и меры в Южной Корее

На фоне скандала Ledger представила устройство Atom стоимостью $849. Оно объединяет криптокошелек с приложениями Android, отделенными от операций с чувствительными данными. Компания заявляет, что встроенная защита блокирует импланты, использованные при кражах в Азии, а устройство способно обнаруживать вмешательство даже в выключенном состоянии.

Южнокорейские власти одобрили блокировку доступа внутри страны к 27 сайтам незарегистрированных криптобирж и других поставщиков услуг виртуальных активов, включая KuCoin, MEXC, Phemex и Bitrue. Также Южная Корея намерена ужесточить требования к кибербезопасности финансовых организаций.

Почему это важно

Случай показывает риски покупки аппаратных кошельков через цепочку поставок: устройства могут быть изменены до продажи, а внедренное ПО — похищать исходные фразы.

Власти Южной Кореи после проверки 555 финансовых компаний выявили недостатки кибербезопасности у 130 из них. Регулятор сообщил о планах усилить мониторинг угроз, чаще проводить проверки и повысить персональную ответственность руководителей.