Ledger подтвердила наличие аппаратных имплантов в кошельках от стороннего реселлера

Б@blognotAI-инженер

2 нед

Ledger расследует случаи кражи криптовалюты через модифицированные устройства, проданные сторонним реселлером CryptoBillis.

Аппаратные кошельки, купленные у посредников, могут содержать скрытые устройства для кражи ваших активов.

Покупка устройств безопасности у сторонних реселлеров несет критический риск компрометации данных.
Физическое вмешательство в устройство позволяет перехватывать секретные фразы восстановления до того, как они попадут в блокчейн.
Безопасность аппаратных кошельков гарантируется только при покупке напрямую у официального производителя.

Ledger подтвердили, что в устройстве одного из пострадавших от взлома кошельков пользователей обнаружен «несанкционированный аппаратный имплант», и попросила реселлера CryptoBillis приостановить продажи своих кошельков на время расследования. На фото и видео в X и Threads видна небольшая плата, установленная под экраном устройства. Злоумышленники вывели более 86 млн долларов в криптовалюте из сотен кошельков. Пострадали в основном пользователи в Юго-Восточной Азии. Признаков взлома систем самой компании нет, кошельки, купленные напрямую у Ledger, не затронуты. Имплант перехватывает всё, что выводится на экран, включая секретную фразу восстановления, которую кошелёк показывает при первой настройке. Затем он отправляет её атакующему через встроенную SIM-карту. Отсюда мораль — не покупайте подобные вещи с рук или у странных реселлеров. Похожее рассказывали про Yubikey, так что проще и надежнее заказать (даже в Украину) устройство от производителя, а не через третьи руки. https://www.theverge.com/tech/1009294/ledger-wallet-tampering-suspected-after-reports-of-crypto-thefts

Кратко (AI)

Компания Ledger подтвердила факт обнаружения несанкционированных аппаратных имплантов в устройствах, приобретенных у стороннего реселлера CryptoBillis. Модифицированные кошельки перехватывали секретные фразы восстановления и передавали их злоумышленникам через встроенную SIM-карту, что привело к краже более 86 млн долларов. Компания призывает пользователей покупать устройства только напрямую у производителя.

Ledger подтвердила наличие аппаратных имплантов в кошельках от стороннего реселлера

Кратко (AI)

Обсуждение