Французька компанія Ledger заявила у заяві від 11 жовтня, що вона виявила випадки крадіжки криптовалюти 9 жовтня лише з пристроями, які були придбані у CryptoBilis, авторизованого реселера для Південно-Східної Азії.
«Кількість постраждалих пристроїв обмежена», — заявила Ledger, не розкриваючи точної кількості скомпрометованих гаманців.
Компанія також наголосила, що інцидент не вплинув на її системи чи прямі продажі.
Нова заява з'явилася на тлі повідомлень про те, що було втрачено значну кількість криптовалюти. Дослідники блокчейну оцінюють потенційні втрати у понад 86 мільйонів доларів, хоча ця цифра ще не підтверджена.
Виявлено несанкціонований апаратний імплант
Це останнє з низки тривожних висновків, пов'язаних із триваючим розслідуванням.
Як повідомлялося раніше, Ledger заявила, що виявила несанкціонований апаратний імплант на одному з пристроїв постраждалих клієнтів. Це викликало побоювання, що деякі гаманці могли бути змінені до того, як їх доставили клієнтам.
Однак слідчі все ще з'ясовують, чи спричинили ті самі зміни всі зареєстровані крадіжки.
Після інциденту CryptoBilis оголосила, що призупинила продаж усіх апаратних гаманців до подальшого повідомлення.
Тим часом Ledger також посилила безпеку свого ланцюга поставок, включаючи систему авторизованих реселерів, і вдосконалила своє апаратне забезпечення для захисту від фізичного втручання.
Компанія також нагадала дистриб'юторам, щоб вони закуповували продукцію лише з авторизованих джерел і не перепродували повернені пристрої.
Ledger також визнала, що проблема не обмежується лише ними. Компанія закликала інших постачальників апаратних гаманців і дослідників безпеки зміцнити галузеву безпеку проти атак із втручанням.
