В Ledger не подтверждают общее количество пострадавших пользователей или сумму потерянных средств. Данные, распространяемые в интернете, получены от третьих лиц, и Ledger не полностью их проверила, пояснили в компании.
rbc.group
Компания CryptoBilis прекратила продажу устройств. В устройствах, приобретенных в другом месте, подтвержденных случаев нахождения имплантов обнаружено не было.
Лишний компонент, если он был добавлен в кошелек, находится внутри корпуса и считывает данные, отображаемые на экране. Во время настройки устройство отображает секретную фразу (seed-фразу) из 24 слов, а имплант считывает экран, микроконтроллер декодирует слова и передает их по протоколу связи LTE, используя eSIM, сообщили в Ledger.
О дистанционной краже криптовалют у покупателей устройств Ledger в Азии стало широко известно в пятницу, 9 октября. Пользователи по всему миру начали разбирать свои аппаратные криптокошельки в поисках шпионских чипов.
Бывший глава биржи Mt.Gox Марк Карпелес разобрал кошелек Ledger, купленный в Малайзии, и обнаружил там шпионский чип. 13 октября он сообщил, что подобный имплант был установлен в устройстве Ledger, купленном летом в аэропорту Сингапура. Эта страна известна как один из мировых криптовалютных хабов. Только на прошлой неделе (7–8 октября) здесь прошла крупная ежегодная криптоконференция TOKEN2049.
На случай, если пользователь захочет разобрать и проверить свое устройство Ledger на наличие шпионских модулей, в компании составили подробное руководство. Но в компании предупредили, что вскрытие может повредить устройство, поэтому обязательно стоит сделать резервную копию seed-фразы.
rbc.ru
