Как работала кража сид-фраз через аппаратные кошельки Ledger

Французская Ledger раскрыла, за счет чего могла происходить кража сид-фраз у владельцев аппаратных криптокошельков: внутри устройств находили скрытые электронные модули, которые считывали данные прямо с экрана.

Как скрытый модуль получал фразу восстановления

По данным производителя, посторонний компонент размещался в корпусе кошелька и наблюдал за информацией, выводимой на дисплей. При первой настройке устройство показывало владельцу фразу восстановления из 24 слов. Встроенный в шпионский модуль микроконтроллер распознавал эти слова, после чего передавал их через мобильный интернет с помощью электронной SIM-карты eSIM.

Такой способ не требовал вмешательства в ключевые механизмы защиты кошелька. Модуль работал отдельно от основных компонентов Ledger, не взаимодействовал с защищенным чипом Secure Element и операционной системой, а также не менял транзакции или цифровые подписи. Для злоумышленников было достаточно перехватить то, что пользователь видел на экране во время настройки.

Ledger связала подтвержденные случаи с CryptoBilis

Сначала Ledger признавала наличие шпионского модуля только в одном устройстве. Теперь компания заявляет, что все подтвержденные эпизоды потери средств относятся к кошелькам, купленным через азиатского реселлера CryptoBilis.

Производитель отметил, что пока не обнаружил краж с устройств, приобретенных у других продавцов. CryptoBilis, в свою очередь, остановил продажи кошельков Ledger как минимум на период расследования.

Сумма ущерба и рекомендации владельцам

Ledger не называет точное число пострадавших и общий объем похищенных активов. Независимые аналитики оценивали возможный ущерб в $70-90 млн.

Покупателям устройств у CryptoBilis компания рекомендовала не начинать настройку новых кошельков. Тем, кто уже использовал такие устройства, Ledger посоветовала перевести криптовалюту на другой кошелек и создать новую фразу восстановления.

Ранее стало известно об инвесторе, который лишился 80 биткоинов стоимостью $6,6 млн после перевода монет на аппаратный кошелек Ledger, купленный у CryptoBilis.