Ledger confirms spy chip implant behind wallet crypto thefts
Ledger подтвердила, что часть её аппаратных кошельков, проданных через малайзийского реселлера CryptoBilis, была вскрыта и оснащена вредоносным аппаратным имплантом, который опустошал криптокошельки пользователей. Компания начала расследование 9 октября после жалоб на пропажу средств, попросила CryptoBilis прекратить продажи и уже 10 октября подтвердила факт несанкционированного вмешательства как минимум в одном устройстве. Позже Ledger заявила, что все сообщения о кражах связаны именно с устройствами этого продавца, а масштаб проблемы назвала «ограниченным».
Имплант подробно описал Марк Карпелес, бывший глава Mt. Gox: в модели Ledger Nano X вредоносная плата спрятана за экраном, перехватывает вывод дисплея и нажатия кнопок, чтобы вычислить seed-фразу, а затем передаёт её злоумышленнику по LTE через eSIM. Дурным признаком выдаёт себя антенный провод. Исследователи из Tibane Labs подтвердили находку и нашли две версии импланта: в одной оригинальную батарею заменили на меньшую, чтобы освободить место, а маркировку микроконтроллера и eSIM соскоблили; вторая, более совершенная, работает от штатной батареи и умещается под OLED-экраном. Оба варианта собраны на заводской гибкой печатной плате, а не кустарно.
Ledger советует не покупать устройства у неавторизованных продавцов, не распаковывать уже купленное и перевести средства на новый кошелёк с новой seed-фразой. Встроенная проверка подлинности «Genuine Check» не способна выявить имплант, если оригинальный защищённый элемент остался нетронутым. Других реселлеров пока не уличили, но доверие к сети посредников подорвано — многие призывают её упразднить.