Ledger підтвердила втручання в криптогаманці з Південно-Східної Азії
Ledger підтвердила виявлення несанкціонованого апаратного імпланта в частині криптогаманців, проданих через CryptoBilis.
Компанія Ledger підтвердила, що частина її апаратних криптогаманців, поширених через малайзійського реселера CryptoBilis у Південно-Східній Азії, мала несанкціонований апаратний імплант. Пристрої пов’язують зі скаргами користувачів на неочікуване списання коштів із криптогаманців.
Як повідомляє BleepingComputer, 9 жовтня Ledger почала розслідування повідомлень про втрату активів і попросила CryptoBilis припинити продаж та відправлення її пристроїв. Наступного дня компанія підтвердила фізичне втручання щонайменше в один пристрій. Ledger заявила, що з’ясовує, як і коли були модифіковані гаманці, а також співпрацює з правоохоронними органами для встановлення причетних.
Рекомендації для власників
Компанія порадила покупцям пристроїв Ledger у CryptoBilis не починати налаштування, якщо цього ще не зробили. Тим, хто вже налаштував гаманець, рекомендували розглянути перенесення активів на новий пристрій Ledger із новою seed-фразою. У подальшому оновленні Ledger повідомила, що всі отримані нею скарги про неочікуване виведення коштів стосувалися пристроїв, проданих саме CryptoBilis, а кількість таких випадків назвала обмеженою.
Дані дослідників про імпланти
Ledger не уточнила моделі скомпрометованих пристроїв. Водночас дослідник Марк Карпелес та фахівці Tibane Labs повідомили про виявлення двох варіантів імплантів у Ledger Nano X. За їхніми даними, додаткове обладнання було приховане за екраном або в просторі під OLED-дисплеєм. Дослідники припускають, що воно могло фіксувати зображення на дисплеї та натискання кнопок, щоб отримати seed-фразу, а потім передавати дані через LTE-з’єднання з використанням eSIM.
Tibane Labs також описала зразок, у якому для розміщення шкідливих компонентів оригінальну батарею замінили на меншу. В іншому варіанті імплант працював від штатної батареї. В обох випадках дослідники звернули увагу на антенний дріт усередині корпусу. Ledger нагадала, що її механізм Genuine Check перевіряє справжність пристрою, але не здатен виявити додані імпланти, якщо оригінальний Secure Element залишається неушкодженим.
