Разработчики Ledger выяснили, как аппаратный имплант похищал seed-фразы

В Ledger подтвердили наличие аппаратного импланта в кошельке от дистрибутора CryptoBilis, способный похищать фразы для восстановления доступа.

Обнаружили несанкционированный аппаратный имплант специалисты по безопасности компании Donjon. Небольшой микроконтроллер был встроен в корпус кошелька и считывал seed-фразы, отображаемые на экране во время первоначальной настройки.

Затем данные передавались злоумышленникам через LTE с использованием встроенной eSIM.

По данным блокчейн-аналитической фирмы Bitquery, потери оцениваются примерно в $102 млн с 324 кошельков в шести сетях, включая биткоин, Ethereum, TRON, BNB Chain, Polygon и Solana. Компания Tether заморозила около $10 млн в USDT на 20 адресах в сети TRON, связанных с инцидентом. В Ledger подчеркнули, что её собственная инфраструктура и системы не были скомпрометированы, а все подтверждённые случаи кражи касаются устройств, приобретённых через CryptoBilis.

Несмотря на эти новости, реакция была неоднозначной. Крупнейший европейский ритейлер электроники MediaMarkt Saturn по согласованию с Ledger приостановил продажи устройств бренда в магазинах и онлайне с 13 октября. Сам реселлер CryptoBilis также остановил продажи всего ассортимента аппаратных кошельков до завершения расследования. Компания Trezor и OneKey разорвали сотрудничество с CryptoBilis.

Одновременно с этим в Ledger рекомендовали владельцам устройств, купленных у этого реселлера, не использовать их для настройки новых кошельков и перевести средства на новые адреса, созданные на проверенных устройствах.