Коротко
- Материнская компания ритейлера MediaMarkt изъяла из продажи все товары компании Ledger из магазинов и онлайн-платформ.
- Покупатели сообщили о нахождении в аппаратных кошельках неавторизованных кабелей и сотовых модулей для кражи фраз восстановления.
- Проблема безопасности затронула устройства, проданные через реселлеров в Юго-Восточной Азии и Сингапуре.
- Инцидент ставит под угрозу безопасность пользователей аппаратных кошельков и требует проверки купленных устройств.
MediaMarktSaturn, материнская компания европейского ретейлера электроники MediaMarkt, убрала продукцию Ledger из своих магазинов и с онлайн-платформ на фоне сообщений о модифицированных аппаратных кошельках.
В компании MediaMarktSaturn Retail Group сообщили во вторник по электронной почте, что вся продукция производителя была снята с продажи в магазинах и на сайтах, добавив, что они поддерживают связь с брендом и крайне серьезно относятся к данному инциденту.
Пользователь соцсети X под именем Йоханнес заявил в понедельник, что купил два кошелька Ledger в разных торговых точках MediaMarkt, обнаружив внутри обоих посторонние кабели и сотовые модули.
Вопросы безопасности возникли в пятницу, после того как компания Ledger объявила о расследовании случаев кражи средств, связанных с устройствами южноазиатского реселлера CryptoBilis. Во вторник в компании подтвердили, что скрытые модули передавали секретные фразы пользователей через мобильные сети, и добавили, что проверяют информацию о проблемах за пределами CryptoBilis.
Кроме того, бывший руководитель биржи Mt. Gox Марк Карпелес сообщил во вторник, что в кошельке Ledger Flex, купленном в аэропорту Сингапура, также был обнаружен шпионский чип. Представители Ledger в ответ сослались на последние новости расследования дела CryptoBilis, не став комментировать инцидент в Сингапуре напрямую.
Журналисты обратились в Ledger за комментарием о том, были ли зафиксированы скомпрометированные устройства в Европе, но к моменту публикации ответа не получили.
Феликс Нг внес свой вклад в подготовку материала.
