Ledger призупинила продажі криптогаманців у частині Азії через втручання в пристрої
Ledger призупинила продажі криптогаманців у частині Азії після виявлення модифікованих пристроїв, що могли передавати фрази відновлення.
Компанія Ledger доручила дистриб’юторам і реселерам в Індонезії, Сінгапурі, Таїланді, на Філіппінах, у В’єтнамі, Малайзії та Гонконзі призупинити продажі апаратних криптогаманців і прибрати їх із полиць. Рішення ухвалили на час розслідування випадків втручання в пристрої, повідомляє BleepingComputer.
Ledger розпочала перевірку 9 жовтня після повідомлень кількох користувачів про втрату криптоактивів. Компанія заявила, що підтвердила модифікацію частини пристроїв, проданих південноазійським реселером CryptoBilis.
Як працював виявлений імплант
Підрозділ безпеки Ledger Donjon повідомив, що всередині скомпрометованих пристроїв знайшли окремий апаратний імплант. Його мікроконтролер міг виявляти та декодувати фразу відновлення з 24 слів, яку використовують для налаштування або відновлення гаманця. За даними компанії, далі фраза передавалася неавторизованій стороні через LTE-з’єднання з використанням попередньо активованої eSIM.
Ledger зазначила, що цей компонент не змінював Secure Element, операційну систему Ledger, транзакції чи цифрові підписи. Через це штатні перевірки цілісності пристрою не виявляли втручання.
Повідомлення про інші продажі
Усі підтверджені випадки втрати коштів, за заявою Ledger, стосуються пристроїв від CryptoBilis. Водночас користувачі також повідомляли про ймовірно скомпрометовані гаманці, придбані в інших продавців в Азії та Європі. Зокрема, йшлося про пристрої з магазину техніки Metapod в аеропорту Сінгапуру та мережі MediaMarkt у Європі.
MediaMarkt, яка отримує пристрої Ledger від дистриб’ютора Aqipa GmbH, вже прибрала товар із полиць після цих повідомлень. Ledger заявила, що її інфраструктура, системи, сервіси та прямий канал продажів залишаються безпечними.
Інший виробник апаратних криптогаманців Trezor оголосив про намір скоротити мережу реселерів, щоб посилити контроль за походженням, зберіганням і поводженням із пристроями. Компанія заявила, що не виявила доказів компрометації власних продуктів, але з 1 січня 2027 року припинить партнерства з частиною продавців.
