Ledger подтвердила аппаратную закладку в кошельке после краж криптовалюты
Изображение: OpenAI
Ledger подтвердила аппаратную закладку в кошельке клиента CryptoBilis после сообщений о краже криптовалюты. По данным компании, все подтверждённые случаи краж связаны с устройствами этого малайзийского продавца, работающего в Юго-Восточной Азии. По подсчётам исследователей блокчейна, которые приводит Help Net Security, похищено больше 93 млн долларов.
Штатная проверка подлинности Ledger не обнаруживает добавленные аппаратные закладки, если оригинальный защищённый чип устройства остался цел, отмечает BleepingComputer. Успешная проверка поэтому не гарантирует, что кошелёк не модифицировали.
Бывший глава биржи Mt. Gox Марк Карпелес описал закладку в Ledger X, которая считывает изображение с экрана и нажатия кнопок, получает сид-фразу и передаёт её злоумышленнику по LTE через eSIM. Студия исследований криптовалют Tibane Labs подтвердила его выводы и изучила две версии закладки в кошельках, купленных на Amazon Japan и Yahoo! Auctions. В одном варианте злоумышленники заменили аккумулятор на меньший, чтобы освободить место для электроники; второй помещался под экраном вместо штатной прокладки.
Ledger попросила CryptoBilis прекратить продажи и отправку устройств. Компания называет число затронутых кошельков ограниченным. Как и когда устройства модифицировали, пока неизвестно; Ledger работает с правоохранительными органами и связывается с пострадавшими.
Покупателям устройств у CryptoBilis Ledger рекомендует не начинать настройку, если они ещё этого не сделали. Тем, кто уже настроил кошелёк, компания советует рассмотреть перенос активов на новое устройство Ledger с новой сид-фразой.
