Коротко

  • Ledger заявила, що її команда з безпеки Donjon виявила несанкціонований апаратний імплант у гаманці, проданого південно-східноазійським реселером CryptoBilis.
  • Імплант зчитує 24-словну фразу відновлення з екрана пристрою під час налаштування та передає її через LTE за допомогою налаштованої eSIM.
  • Ledger не підтвердила, скільки користувачів постраждало або скільки було втрачено, і перевіряє повідомлення про імпланти в інших пристроях і місцях.

Ledger заявила, що її команда дослідження безпеки виявила несанкціонований апаратний імплант, який зчитував фрази відновлення всередині гаманців, проданих південно-східноазійським реселером CryptoBilis, у твіті у вівторок.

Виробник апаратних гаманців з Парижа заявив, що підтвердив наявність імпланта в суботу в пристрої одного постраждалого користувача. Усі підтверджені втрати від інциденту, про який Ledger повідомила в п'ятницю, стосуються пристроїв, проданих через CryptoBilis, і компанія заявила, що не підтвердила витік, пов'язаний з пристроєм, купленим в іншому місці.

Пристрій Ledger, який компанія називає підписувачем, показує 24-словну фразу відновлення під час налаштування. Будь-хто, хто володіє цією фразою, може відновити гаманець і контролювати його кошти.

Згідно з аналізом Ledger Donjon, команди безпеки компанії, імплант розташований всередині корпусу пристрою та зчитує те, що відображається на екрані. Коли він виявляє екрани з фразою відновлення, його мікроконтролер декодує слова та передає їх через LTE за допомогою налаштованої eSIM.

Імплант є окремим компонентом, заявила Ledger, додавши, що він не змінює Secure Element пристрою або операційну систему Ledger, а також не змінює транзакції чи підписи.

CryptoBilis підтвердила, що припинила продаж пристроїв Ledger, поки розслідування триває, за словами Ledger.

Ledger заявила, що не підтвердила загальну кількість постраждалих користувачів або втрачену вартість, і що цифри, які циркулюють в Інтернеті, походять від третіх сторін, які вона не повністю перевірила. Ончейн-дослідник Specter відстежив понад 86 мільйонів доларів підозрюваних крадіжок у мережах Ethereum, Tron і Bitcoin, Decryptповідомив у п'ятницю.

Ledger перевіряє звіти, що виходять за межі CryptoBilis

Ledger заявила, що також перевіряє повідомлення про встановлені імпланти в інших підписувачів та місцях. Користувач X стверджував, що виявив два підроблені пристрої Ledger, придбані в роздрібних магазинах у Європі, — твердження, яке не було незалежно підтверджено.

Користувачі, які втратили кошти або мають підроблений пристрій, також повинні подати заяву до місцевих правоохоронних органів, зазначила Ledger, і не повинні надсилати пристрій будь-кому або відкривати його, перш ніж поговорити зі службою підтримки Ledger або поліцією.

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad: Where does Ethereum go next? Click to make your prediction.

Покупці, які не купували у CryptoBilis, можуть перевірити внутрішню частину свого пристрою за допомогою посібника Ledger, хоча компанія попередила, що відкриття підписувача може його пошкодити, і закликала користувачів спочатку зробити резервну копію своєї фрази відновлення.

Ledger нагадала, що ніколи не телефонуватиме користувачам, не писатиме їм напряму та не запитуватиме їхню фразу відновлення. Donjon проаналізує отримані пристрої та поділиться додатковою інформацією в міру продовження розслідування, повідомила компанія.