Ledger под ударом: в кошельках нашли шпионские платы
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Владельцы аппаратных криптокошельков Ledger сообщили о случаях, когда с их счетов исчезала криптовалюта. Предварительно проблема может быть связана не с программным обеспечением Ledger, а с физически изменёнными устройствами, которые продавала компания CryptoBillis.
Ledger попросила CryptoBillis временно остановить продажи кошельков и начала расследование. Компания уже подтвердила, что в одном из устройств пострадавшего пользователя обнаружили несанкционированный аппаратный имплант — дополнительный электронный компонент, которого в оригинальной конструкции быть не должно.
Опубликованные в социальных сетях X и Threads фотографии и видеозаписи, судя по всему, показывают небольшую печатную плату, размещённую под экраном кошелька. Предполагается, что она могла перехватывать всё, что выводилось на дисплей, включая seed-фразу — секретную последовательность слов, которая создаётся при первоначальной настройке и даёт доступ к криптовалюте.
По имеющимся сообщениям, имплант использовал встроенную SIM-карту для передачи украденных данных злоумышленникам. Если эта версия подтвердится, атаке подвергались не только цифровые аккаунты, но и сама цепочка поставок: покупатель мог получить внешне обычный кошелёк, уже изменённый до начала использования.
Важно, что речь пока идёт о расследовании, а не об окончательно установленной причине всех краж. Ledger подтвердила обнаружение импланта только в одном из затронутых устройств. Поэтому фотографии из соцсетей сами по себе не доказывают, что каждый кошелёк, купленный у CryptoBillis, был скомпрометирован.
Ситуация напоминает неприятное правило криптобезопасности: устройство может выглядеть как надёжный сейф, но если кто-то заранее просверлил в нём отверстие, цифровая магия уже не спасает. Покупка аппаратных кошельков у непроверенных продавцов превращает защиту seed-фразы в лотерею, где призом для мошенника становится весь баланс пользователя.
PEREC.RU
История описывает возможную компрометацию аппаратных криптокошельков Ledger. Пользователи сообщили, что с их криптовалютных счетов исчезли средства, а подозрения пали на устройства, которые могла физически изменить компания CryptoBillis до момента продажи. Ledger попросила продавца приостановить реализацию кошельков и начала расследование.
Производитель подтвердил, что в одном из устройств пострадавшего обнаружили несанкционированный аппаратный имплант — дополнительный электронный компонент, отсутствующий в оригинальной конструкции. Фотографии и видеозаписи, размещённые в X и Threads, предположительно показывают небольшую печатную плату, установленную под экраном устройства.
Согласно версии, описанной в сообщениях, имплант мог перехватывать информацию, которая выводилась на дисплей. Особый интерес для злоумышленников представляет seed-фраза — секретная последовательность слов, создаваемая при первоначальной настройке криптокошелька. Она используется для восстановления доступа к активам, поэтому её раскрытие фактически может дать контроль над средствами владельца.
Также сообщается, что имплант мог использовать встроенную SIM-карту для передачи перехваченных данных. Если эта версия подтвердится, атака была связана не с удалённым взломом программного обеспечения, а с вмешательством в аппаратную часть устройства и возможным компрометированием цепочки поставок.
При этом расследование ещё не завершено. Ledger подтвердила наличие импланта только в одном устройстве. Поэтому нельзя автоматически считать все кошельки, проданные CryptoBillis, опасными, а фотографии из социальных сетей пока не являются окончательным доказательством масштаба проблемы.
Ситуация подчёркивает важность покупки аппаратных кошельков у проверенных поставщиков и проверки происхождения устройства. Даже сильная криптографическая защита не поможет, если секретные данные были перехвачены физическим компонентом ещё до того, как кошелёк попал к пользователю.
