Реселлеры продавали взломанные аппаратные криптокошельки Ledger с модулями eSIM и LTE, через которые перехватывались фразы восстановления; ущерб достиг $93 млн. Устройства, купленные напрямую у вендора, не затронуты.
Мнение эксперта
- Ledger официально в РФ не поставляется, поэтому канал серых реселлеров остаётся основным — риск закладок через eSIM актуален для корпоративных хранилищ ключей и IoT-парков.
- Интегратору стоит закупать подобное железо только у авторизованных дистрибьюторов, проверять серийные номера и хэш прошивки, а также вносить поставку устройств в модель угроз.
- Рост числа российских решений с eSIM/LTE (телеметрия, промышленный IoT) открывает тот же вектор: компрометация SIM-профиля даёт злоумышленнику удалённый канал управления.
