В криптосообществе считают, что в истории с жучками в кошельках Ledger виновата сама компания-производитель, а не поставщики, на которых она пытается переложить ответственность.
Пока Ledger говорит о расследовании и приостановке продаж у реселлера, пользователи указывают на дыры в контроле на ее собственном производстве.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Что произошло с устройствами
Ledger подтвердила, что в одном из устройств пострадавшего пользователя обнаружен несанкционированный аппаратный имплант. Это физический компонент, который кто-то установил внутрь кошелька уже после выпуска с завода.
Устройства продавал реселлер CryptoBilis. По данным Ledger, он остановил продажи всех аппаратных кошельков до конца разбирательства.
Производитель подключил к расследованию группу SEAL 911 — команду реагирования на инциденты безопасности в криптоиндустрии — и передал материалы властям.
При этом Ledger настаивает, что ее собственная инфраструктура, системы и сервисы не были взломаны. Компания утверждает, что работает над усиленной защитой от вскрытия устройств.
Почему претензии адресуют производителю
Исследовательница и маркетолог Стейси Мур, которая работает в криптоиндустрии с 2016 года, считает Ledger главным виновником. По ее словам, для такой атаки кто-то с доступом к кошельку на пути от фабрики до покупателя должен был физически вскрыть устройство, поставить миниатюрный шпионский компонент и запаковать все обратно так, будто ничего не произошло.
Главный вопрос — где системы видеонаблюдения, которые должны такое предотвращать. Сам факт того, что пользователь подключает кошелек к компьютеру и в этот момент уже уязвим, она назвала безумием.
Обращение Мур адресовано Ledger. Она призвала компанию ужесточить безопасность на своих фабриках и проверять сотрудников.
Часть криптосообщества считает нелепыми попытки Ledger обвинить во всем кого угодно, но не себя. Если устройство можно вскрыть и переупаковать незаметно, претензии возникают к тому, кто отвечает за всю цепочку от производства до покупателя.
