ru
Назад к списку

Ledger раскрыла детали LTE-имплантов-шпионов в кошельках, проданных CryptoBilis

source-logo  cointelegraph-ru.com 13 Октябрь 2026 06:00, UTC
image

Вредоносные импланты в кошельках Ledger, проданных CryptoBilis, считывали фразы восстановления пользователей с экранов устройств и передавали их по сотовым сетям, сообщила французская компания — производитель аппаратных кошельков.

Ledger Donjon, исследовательская команда компании по безопасности, выяснила, что импланты использовали микроконтроллер для расшифровки 24-словных фраз, отображавшихся во время настройки, и передавали данные по сетям LTE с помощью встроенной SIM-карты (eSIM), согласно опубликованному Ledger во вторник посту в X.

Импланты не нарушали работу чипов безопасности устройств и не изменяли транзакции, сообщила Ledger.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении
qr-code Наведите камеру телефона, чтобы установить
4,8 на основе 40 К оценок в App Store и Google Play

Об инциденте стало известно в пятницу после сообщений о потерях криптовалют, связанных с устройствами Ledger, проданными через CryptoBilis— реселлером, указанным в качестве авторизованного в Индонезии, Малайзии и на Филиппинах.

В субботу Ledger подтвердила, что одно пострадавшее устройство содержало несанкционированный имплант. Блокчейн-исследователь Specter заявил, что потери могут превысить $86 млн, а издание по кибербезопасности Yfarmx повысило собственную оценку до $103 млн. Ledger не подтвердила общую сумму.

Ledger сообщает, что продала более 8 млн аппаратных кошельков — устройств, которые хранят закрытые ключи пользователей в офлайн-режиме и позволяют им подтверждать транзакции на самом устройстве.

Ledger расследует наличие имплантов за пределами CryptoBilis

Ledger призвала пользователей, подозревающих вмешательство, обратиться в службу поддержки и подать заявление в полицию.

Клиентов, купивших устройства в других местах и обеспокоенных возможным вмешательством, Ledger направила к руководству по проверке, в котором предупреждается, что вскрытие устройства может повредить его, и рекомендуется сначала создать резервную копию фраз восстановления.

Хотя подтвержденные потери пока связаны с устройствами, проданными CryptoBilis, Ledger заявила, что изучает сообщения и за пределами этого реселлера.

Отдельно пользователь X Johannes опубликовал фотографии двух устройств Ledger, которые, по его словам, он купил в разных магазинах MediaMarkt — европейской сети магазинов бытовой электроники. Он заявил, что обнаружил импланты в обоих устройствах. Ledger не подтвердила, связаны ли сообщения из Европы с инцидентом CryptoBilis.

CryptoBilis приостанавливает все продажи кошельков, а Trezor и OneKey разрывают отношения

В субботу CryptoBilis сообщила в посте в X, что приостановила продажи и поставки всех брендов аппаратных кошельков в Малайзии, на Филиппинах и в Индонезии, расширив более раннюю приостановку, ограниченную устройствами Ledger.

Реселлер также временно закрыл свои физические магазины и сообщил, что проверяет свои процессы с независимыми специалистами.

По теме: Имплант Ledger проверяет ETF на биткоин как более безопасное решение для хранения, чем аппаратные кошельки

В понедельник Trezor сообщила, что не получала сообщений о взломанных устройствах Trezor, проданных через CryptoBilis, и не обнаружила признаков того, что ее продукты пострадали. Тем не менее компания исключила CryptoBilis из своей сети авторизованных реселлеров.

OneKey также сообщила об отсутствии связанных потерь пользователей, но прекратила действие авторизации CryptoBilis как реселлера. Кроме того, компания приостановила подключение новых реселлеров и начала проверку существующей дистрибьюторской сети. OneKey предложила бесплатную замену устройств, купленных у CryptoBilis в период с 1 марта по 12 октября 2026 года; подать заявку можно до 31 декабря.

Журнал: Франция — самое опасное место в мире для владельцев биткоина: 90 нападений за 7 месяцев

cointelegraph-ru.com