Ledger Кошелек в Европе, похоже, подвергся загрязнению цепочки поставок: обнаружены два устройства с установленным шпионским ПО

Пользователь криптосообщества Johannes опубликовал сообщение, в котором утверждает, что в разных магазинах европейского ритейлера MediaMarkt он обнаружил подозрительное программное обеспечение и аппаратные модификации на двух аппаратных кошельках Ledger, включая дополнительные кабели и LTE-модули, и призвал Ledger немедленно отозвать соответствующие продукты.

Johannes сообщил, что сотрудники MediaMarkt подтвердили, что второе устройство не является товаром, возвращенным в продажу, возвращенные продукты Ledger отправляются непосредственно производителю, а не перепродаются как новые. Записи в магазине показывают, что соответствующий запас поступил от поставщика Aqipa GmbH. Поскольку эта компания ведет дистрибьюцию в Европе, Johannes подозревает, что проблема может затрагивать более широкий розничный запас, но в настоящее время нет доказательств того, что цепочка поставок Ledger в Европе была широко нарушена.

Johannes заявил, что передал первое устройство на анализ соответствующим лицам и планирует отправить второе устройство в Ledger для расследования, одновременно опубликовав видео распаковки в качестве доказательства. Он предупреждает пользователей, что если они покупают устройства у продавцов, не являющихся официальными каналами Ledger, им следует проверить, есть ли у устройства аномалии. В настоящее время вышеуказанные утверждения в основном основаны на личных раскрытиях этого пользователя, причины повреждения устройства, масштаб воздействия и наличие атак на цепочку поставок все еще требуют проверки со стороны Ledger и других заинтересованных сторон.