- Ledger подтвердил наличие несанкционированного аппаратного импланта в устройствах, проданных через CryptoBilis.
- Скрытый чип считывал seed-фразу с экрана во время настройки кошелька и передавал её злоумышленникам.
- Потери достигли $102 млн с 324 кошельков, а MediaMarkt приостановил продажи устройств Ledger в Европе.
В Ledger подтвердили наличие аппаратного импланта в кошельке от дистрибутора CryptoBilis, способный похищать фразы для восстановления доступа.
Обнаружили несанкционированный аппаратный имплант специалисты по безопасности компании Donjon. Небольшой микроконтроллер был встроен в корпус кошелька и считывал seed-фразы, отображаемые на экране во время первоначальной настройки.
Затем данные передавались злоумышленникам через LTE с использованием встроенной eSIM.
По данным блокчейн-аналитической фирмы Bitquery, потери оцениваются примерно в $102 млн с 324 кошельков в шести сетях, включая биткоин, Ethereum, TRON, BNB Chain, Polygon и Solana. Компания Tether заморозила около $10 млн в USDT на 20 адресах в сети TRON, связанных с инцидентом. В Ledger подчеркнули, что её собственная инфраструктура и системы не были скомпрометированы, а все подтверждённые случаи кражи касаются устройств, приобретённых через CryptoBilis.
Несмотря на эти новости, реакция была неоднозначной. Крупнейший европейский ритейлер электроники MediaMarkt Saturn по согласованию с Ledger приостановил продажи устройств бренда в магазинах и онлайне с 13 октября. Сам реселлер CryptoBilis также остановил продажи всего ассортимента аппаратных кошельков до завершения расследования. Компания Trezor и OneKey разорвали сотрудничество с CryptoBilis.
Одновременно с этим в Ledger рекомендовали владельцам устройств, купленных у этого реселлера, не использовать их для настройки новых кошельков и перевести средства на новые адреса, созданные на проверенных устройствах.
