С кошельков Ledger через подмену увели более $93 млн
Реселлеры Ledger продавали модифицированные аппаратные криптокошельки со встроенными модулями eSIM и LTE, которые перехватывали seed-фразы. Сумма ущерба достигла $93 млн и продолжает расти.
01Что случилось
Первый скомпрометированный кошелёк обнаружен у реселлера Cryptobilis, который прекратил продажи аппаратных кошельков всех брендов. Проблемное устройство продал магазин в Малайзии; один из кошельков куплен через Amazon Japan у продавца из Китая с доставкой из Малайзии. Минимум два взломанных кошелька найдены в магазинах MediaMarkt, одно устройство поступило от дистрибьютора Aqipa GmbH. Кража закрытого ключа происходит на этапе первоначальной настройки с помощью гибкой платы под дисплеем, которая захватывает пиксели с seed-фразой и отправляет данные через eSIM и LTE. В ранних версиях использовались кустарные вставки, в последних — промышленного изготовления. Устройств, купленных у Ledger напрямую, проблема не коснулась.
02Почему это важно
Ledger рекомендовала не проводить первоначальную настройку кошельков, купленных за последние 90 дней у Cryptobilis, а тем, кто уже выполнил настройку, — перевести средства на новый кошелёк с новой seed-фразой. Компания опубликовала инструкции для проверки физической целостности устройств и советует скачивать ПО только с официального сайта.
Источники
- 3DNews 3dnews.ru