Клиент производителя аппаратных криптокошельков Ledger Дуглас Ким подал коллективный иск в суд Южного округа Нью-Йорка против французской компании на $500 млн. Истцы обвиняют Ledger в сокрытии последствий утечки данных в декабре 2023 года. Об этом сообщает the Cryptonomist.
Поводом для иска стал взлом инструмента Ledger Connect Kit в декабре 2023 года. Тогда злоумышленники получили доступ через скомпрометированный аккаунт бывшего сотрудника компании и внедрили вредоносный код в библиотеку для подключения кошельков к сайтам и приложениям. По версии истцов, Ledger не отозвала вовремя доступ экс-сотрудника и должным образом не уведомила клиентов о случившемся.
Впоследствии мошенники использовали полученные данные, чтобы выдавать себя за представителей Ledger. Сам Ким утверждает, что после такого обращения его направили на поддельный сайт и попросили ввести seed-фразу под предлогом «сброса устройства» — в результате с его счета похитили криптоактивы на $1,95 млн, которые так и не были возвращены.
У Ledger несколько раз возникали проблемы с безопастностью. Так, в 2020 году были раскрыты данные свыше 270 000 клиентов платформы — имена, адреса и номера телефонов, позже всплывшие на теневых площадках. По данным издания, в апреле 2025 года клиентам рассылали фальшивые бумажные письма от имени Ledger с QR-кодами, ведущими на фишинговые сайты. А в феврале — аналогичные поддельные письма с призывом восстановить доступ к кошельку.
