Всплыли малоизвестные подробности крупного инцидента со взломом Ledger, который сейчас находится в центре внимания СМИ! На вопрос «Почему именно сейчас?» дан ответ!

В деле о краже многомиллионных сумм, связанной с производителем аппаратных кошельков для криптовалюты Ledger, всплыло поразительное утверждение. Предполагается, что публичное раскрытие бывшим генеральным директором Mt. Gox Марком Карпелесом информации о взломанных устройствах Ledger перед крупными операциями по переводу активов могло подтолкнуть злоумышленников к действиям.

8 октября Марк Карпелес предупредил пользователей о продаваемых на рынке поддельных или физически модифицированных устройствах Ledger, предположительно оснащенных скрытыми SIM-картами. Сообщается, что эти устройства содержат скрытое под экраном шпионское ПО, способное перехватывать данные, передаваемые на экран во время настройки кошелька, и передавать коды восстановления пользователей злоумышленникам.

Карпелес заявил, что одно из исследованных им устройств было привезено из Малайзии, и его упаковка была в идеальном состоянии. Несмотря на это, сообщалось, что под экраном устройства была обнаружена искусно спрятанная шпионская программа.

Одним из наиболее поразительных аспектов инцидента является то, что модифицированные устройства смогли пройти официальный тест Ledger Genuine Check. Это произошло потому, что злоумышленники смогли установить дополнительное оборудование, не изменяя оригинальный чип безопасности устройства. Хотя система проверки Ledger может проверить подлинность чипа безопасности, она не может обнаружить все физические модификации, внесенные в устройство.

Согласно одной из теорий, злоумышленники долгое время собирали коды восстановления пользователей с помощью взломанных устройств. Однако вместо того, чтобы сразу же осуществить атаку, они дождались возможности одновременно опустошить множество кошельков.

Предполагается, что после предупреждения Карпелеса, которое набрало около 90 000 просмотров, злоумышленники, возможно, поняли, что их действия раскрыты, и предприняли соответствующие шаги. Согласно этому сценарию, после того, как их операция стала известна, злоумышленники быстро начали переводить средства из взломанных кошельков.

Однако прямая связь между заявлением Карпелеса и последующими крупными кражами бумажников пока не подтверждена. Также неизвестно, было ли данное шпионское ПО ответственно за все эти атаки.

Предварительные результаты указывают на атаку на цепочку поставок, включающую физическое изменение устройств до того, как они попадут к пользователям, а не на уязвимость в криптографической системе безопасности Ledger.

*Это не инвестиционная рекомендация.