Ledger и MediaMarkt Saturn остановили продажи сигнеров Ledger в Германии после сообщения об импланте в устройстве

Ledger сообщает, что с 13 октября MediaMarkt Saturn по согласованию с вендором прекратил продажу сигнеров Ledger в магазинах и онлайн — поводом стало сообщение одного покупателя в Германии об обнаруженном внутри устройства импланте. О потере средств не сообщалось, признаков компрометации инфраструктуры и сервисов вендора нет. Поддержка Ledger разбирает обращения пользователей, лаборатория Donjon будет исследовать полученные устройства. Риск касается тех, кто покупал устройство в этой розничной сети: вмешательство в железо означает возможный доступ к секрету, который устройство хранит.

Что делать

Если вы купили сигнер в этой сети и ещё не настраивали его — не настраивайте и сейчас же обратитесь в поддержку вендора только через официальные каналы (ссылка в посте). Если устройство уже настроено и в нём был сгенерирован или введён seed, считайте секрет под угрозой: немедленно создайте новый seed на заведомо доверенном устройстве и переведите средства на новые адреса. Ни по звонку, ни в переписке, ни на сайте никому не сообщайте 24 слова: вендор об этом не просит. Цифры и подробности из сторонних постов не принимайте за факты — ждите обновлений официальных каналов.

Источник: x.com - Ledger

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

13.10Ledger: в сигнерах от перепродавца CryptoBilis найден аппаратный имплант, считывающий seed с экрана; подтверждены кражи средств
13.10Ledger и MediaMarkt Saturn остановили продажи сигнеров Ledger в Германии после сообщения об импланте в устройстве