Ledger нашла скрытый LTE-имплант, крадущий сид-фразы из кошельков от реселлера

Ledger сообщила, что её команда безопасности нашла несанкционированный аппаратный имплант в кошельках, которые продавал CryptoBilis — реселлер в Юго-Восточной Азии. Имплант перехватывал фразы восстановления пользователей.

Как работал имплант

По данным Ledger Donjon, исследовательской команды компании:

• Имплант находится внутри корпуса устройства и считывает то, что показывает экран.
• Когда при настройке появляется фраза восстановления из 24 слов, микроконтроллер распознаёт слова и передаёт их по LTE через встроенную eSIM.
• Это отдельный компонент: он не изменяет Secure Element и операционную систему Ledger и не вмешивается в транзакции или подписи.

Тот, у кого есть фраза восстановления, может восстановить кошелёк в другом месте и забрать средства.

Масштаб

Ledger подтвердила имплант 10 октября в устройстве одного из пострадавших. По словам компании, все подтверждённые потери связаны с устройствами, купленными через CryptoBilis; общее число жертв и сумму ущерба она не подтверждала. Ончейн-исследователь Specter отследил более $86 млн предположительно украденных средств в Ethereum, Tron и Bitcoin, писал Decrypt. CryptoBilis прекратила продажу устройств Ledger.

Ledger также проверяет сообщения о модифицированных устройствах в других местах, включая непроверенное заявление о двух кошельках, купленных в Европе.

Что делать, если вы купили у CryptoBilis

• Ещё не настраивали? Не делайте этого, обратитесь в поддержку Ledger.
• Уже пользуетесь? Срочно перенесите средства на новое устройство с новой фразой восстановления.
• Никогда не вводите и не восстанавливайте фразу на устройстве от CryptoBilis.

Подробнее — в нашем гайде как безопасно хранить криптовалюту.

Список самых распространённых тревожных признаков — в гайде как распознать криптомошенничество.