Ledger знайшла прихований LTE-імплант, що викрадав сід-фрази з гаманців від реселера

Ledger повідомила, що її команда безпеки знайшла несанкціонований апаратний імплант у гаманцях, які продавав CryptoBilis — реселер у Південно-Східній Азії. Імплант перехоплював фрази відновлення користувачів.

Як працював імплант

За даними Ledger Donjon, дослідницької команди компанії:

• Імплант розміщений всередині корпусу пристрою і зчитує те, що показує екран.
• Коли під час налаштування з'являється фраза відновлення з 24 слів, мікроконтролер розпізнає слова й передає їх через LTE за допомогою вбудованої eSIM.
• Це окремий компонент: він не змінює Secure Element чи операційну систему Ledger і не втручається в транзакції чи підписи.

Хто має фразу відновлення, може відновити гаманець деінде й забрати кошти.

Масштаб

Ledger підтвердила імплант 10 жовтня в пристрої одного з постраждалих. За словами компанії, всі підтверджені втрати стосуються пристроїв, куплених через CryptoBilis; загальної кількості жертв і суми збитків вона не підтверджувала. Ончейн-дослідник Specter відстежив понад $86 млн імовірно викрадених коштів в Ethereum, Tron і Bitcoin, писав Decrypt. CryptoBilis припинила продаж пристроїв Ledger.

Ledger також перевіряє повідомлення про модифіковані пристрої в інших місцях, зокрема неперевірену заяву про два гаманці, куплені в Європі.

Що робити, якщо ви купили у CryptoBilis

• Ще не налаштовували? Не робіть цього, зверніться до підтримки Ledger.
• Вже користуєтеся? Негайно перенесіть кошти на новий пристрій із новою фразою відновлення.
• Ніколи не вводьте й не відновлюйте фразу на пристрої від CryptoBilis.

Детальніше — у нашому гіді як безпечно зберігати криптовалюту.

Перелік найпоширеніших тривожних ознак — у гайді як розпізнати криптошахрайство.