MediaMarkt Saturn снял Ledger с продажи после обнаружения шпионских имплантов

MediaMarkt Saturn с 13 октября приостановил продажи аппаратных кошельков Ledger в магазинах и онлайн. Решение принято по согласованию с производителем после сообщения покупателя из Германии об аппаратном импланте внутри устройства. Потерь средств в этом случае не зафиксировано, а Ledger Support и Donjon изучают поступающие устройства.

Что подтвердила Ledger

В отдельном обновлении от 13 октября компания подтвердила, что в кошельках, проданных через реселлера CryptoBilis в Юго-Восточной Азии, обнаружен неавторизованный аппаратный имплант. По анализу Ledger Donjon, он находится внутри корпуса и считывает данные с экрана в момент отображения 24-словной recovery phrase. Затем информация уходит по сети LTE через предустановленную eSIM.

Имплант не изменяет Secure Element, операционную систему Ledger, транзакции и подписи. Все подтверждённые случаи потери средств связаны с устройствами CryptoBilis, который приостановил продажи. Ончейн-аналитики оценивают суммарный ущерб покупателей в $93 млн.

Рекомендации пользователям

Ledger советует не настраивать устройства, купленные у CryptoBilis. Если кошелёк уже настроен, компания рекомендует перевести активы на новое устройство с новой seed-фразой. Инфраструктура и прямые каналы продаж Ledger, по заявлению компании, не скомпрометированы.

Бывший глава Mt. Gox Марк Карпелес (Mark Karpelès) 9 октября сообщил в соцсети X, что присланный из Малайзии Ledger Nano X пришёл в целой термоусадочной упаковке, но внутри скрывал 4G-имплант. Устройство спрятано под экраном, подключается к дисплею и считывает символы seed-фразы, а передаёт их через модуль Nordic nRF9151 и eSIM. Secure Element при этом остаётся нетронутым.

Поэтому проверка Genuine Check в таких случаях ничего не показывает. Официальная страница поддержки подчёркивает: инструмент не обнаруживает неавторизованные физические модификации, включая шпионские импланты, если оригинальный Secure Element остался неповреждённым. Покупать кошельки Ledger рекомендует напрямую в официальном магазине или через авторизованную розничную сеть.

Дальнейшие решения зависят от результатов анализа, который ведут Ledger Donjon и Ledger Support. От него же зависит, затронет ли проверка устройств другие каналы продаж.

Мнение ИИ

С точки зрения машинного анализа данных, этот имплант скорее возвращение старого знакомого, чем новость. Джо Гранд на Hardwear.io разобрал шпионский чип в Nano X, о котором пользователи Reddit жаловались ещё в 2021 году. За пять лет схема обросла LTE и eSIM, а логика осталась прежней: нападающий идёт не на крепость, а на дорогу к ней.

Ключевая деталь здесь шина SPI между Secure Element и OLED-экраном. Имплант читает то, что кошелёк честно показывает владельцу, и это похоже на проверку замка, пока содержимое сейфа выносят через окно. Подобный приём не уникален: в случае с Trezor злоумышленники заменяли оригинальный микроконтроллер на версию с вредоносной прошивкой. Если экран становится слабейшим звеном доверия, где проходит граница между устройством, которому мы верим, и устройством, которое лишь показывает, что ему можно верить?