Ledger обнаружила шпионский LTE-модуль в кошельках CryptoBilis

Что произошло

Команда безопасности Ledger Donjon обнаружила несанкционированный аппаратный модуль внутри одного из устройств, проданных через CryptoBilis. Компания подтвердила наличие закладки в устройстве пострадавшего пользователя.

Все подтвержденные потери связаны с устройствами, проданными через CryptoBilis. Ledger не подтвердила вывод средств с устройства, приобретенного в другом месте.

Как работала закладка

Устройство Ledger, которое компания называет подписывающим устройством, показывает при настройке 24-словную фразу восстановления. Любой, кто получил эту фразу, может восстановить кошелек и получить контроль над его средствами.

По анализу Ledger Donjon, модуль находился внутри корпуса и считывал изображение на экране. Когда появлялись экраны с фразой восстановления, микроконтроллер распознавал слова и передавал их по LTE с помощью установленной eSIM.

Ledger заявила, что закладка была отдельным компонентом: она не изменяла Secure Element, операционную систему Ledger, транзакции или подписи.

Масштаб и рекомендации

Ledger пока не установила общее число затронутых пользователей и размер ущерба. Распространяющиеся в интернете оценки компания назвала данными третьих сторон, которые еще не полностью проверены.

Ончейн-исследователь Specter отследил более $86 млн предполагаемых краж в Ethereum, Tron и Bitcoin. Ledger продолжает проверять сообщения о закладках в других подписывающих устройствах и регионах.

Покупателям CryptoBilis, которые еще не настроили устройство, Ledger рекомендовала не делать этого и обратиться в Ledger Support. Пользователям, уже настроившим устройство, компания посоветовала как можно скорее перевести активы на новое устройство с новой фразой восстановления.

Другие сообщения

Пользователь X заявил, что обнаружил два измененных устройства Ledger, купленных в розничных магазинах Европы. Эта информация пока не получила независимого подтверждения.