Реселлеры Ledger продавали взломанные криптокошельки, оснащённые модулями eSIM и LTE, через которые злоумышленники перехватывали фразы для восстановления доступа. К настоящему моменту сумма ущерба от действий киберпреступников достигла $93 млн, и она продолжает расти. Устройств, приобретённых у Ledger напрямую, проблема не коснулась.

Производитель аппаратных криптокошельков Ledger сообщил в пятницу о поведении проверки сообщений о краже средств на общую сумму $86 млн с выпускаемых им устройств, реализованных через реселлера в Юго-Восточной Азии.

Уязвимость в популярном аппаратном криптокошельке Ledger обнаружил 15-летний программист из Англии Салим Рашид. Выявленный недостаток позволит хакеру сфальсифицировать электронную подпись, находящуюся в USB-кошельке.