Марк Карпелес, экс-глава биржи Mt. Gox, в публичном заявлении утверждает, что купленный им в Малайзии аппаратный кошелёк Ledger содержал встроенный шпионский модуль с SIM-картой. Упаковка была невредима, что наводит на предположение о проникновении злоумышленников на уровне производства или логистики.
Обнаружение дополнительного оборудования внутри устройства для хранения крипто-активов — серьёзный сигнал об уязвимости цепочки поставок. Если информация подтверждается, это означает, что злоумышленники получили доступ к приватным ключам или транзакциям владельца, используя встроенную сеть SIM.
Ledger ранее сталкивалась с критикой в отношении безопасности и управления данными клиентов. На этот раз компания столкнулась с прямым обвинением в компрометации оборудования на производстве, что требует срочного комментария и расследования.
Инцидент вновь поднимает вопрос о надёжности покупки аппаратных кошельков через вторичные каналы дистрибьюции и подчёркивает риски для владельцев крупных объёмов криптовалют.