В криптокошельках Ledger нашли встроенный LTE‑датчик, который отправлял мошенникам seed‑фразу из 24 слов. Как это стало возможно и чем грозит рынку — в программе «Хэш и Кэш» на Радио РБК. Аппаратный кошелек Ledger, долгое время считавшийся эталоном безопасности в сфере холодного хранения криптовалют, столкнулся с атакой на этапе производства. В оригинальные устройства мошенники внедряли скрытый LTE-датчик со встроенной eSIM. После активации кошелька он автоматически передавал злоумышленникам seed-фразу из 24 слов. Фактически это был приватный ключ пользователя. Как только на связанных адресах появлялись средства, их немедленно выводили. Ущерб предварительно оценивается в 100 миллионов долларов, а количество скомпрометированных устройств составляет порядка 300 единиц. Производитель пытается заблокировать подозрительные партии, а также подтвердил появившийся в сети способ верификации устройств путем их взвешивания на предмет наличия шпионских модулей. Общий масштаб проблемы сдерживается тем, что большинство держателей предпочитают биржевое хранение. Для компании, которая считалась глыбой в сфере безопасности крипты, это серьезный удар по репутации. Эксперты отмечают, что атаки будут только усиливаться: год идет с постоянными сообщениями об очередных взломах, к традиционным угрозам добавляются квантовые риски. Слушайте Радио РБК в Москве — 92.8 FM, в других городах и онлайн на rbc.ru. Подпишитесь, чтобы не пропустить новые выпуски. Москва 92.8 FM Санкт-Петербург 102.0 FM Нижний Новгород 107.4 FM Тюмень 100.6 FM Воронеж 101.1 FM