Производитель криптокошельков Ledger объявил в пятницу, что встроенная в несколько кошельков Ledger, проданных в Юго-Восточной Азии, закладка позволила ворам похитить около 102 миллионов долларов криптовалюты у их владельцев. Впоследствии стало известно, что другие кошельки Ledger, проданные в Германии, также содержат implants.
Аппаратные implants были впервые обнаружены в неизвестном количестве кошельков Ledger Nano X, проданных Crypto Bilis, авторизованным реселлером Ledger из Малайзии. Ledger заявила, что implants найдены в ограниченном количестве устройств, все из которых были проданы одним и тем же продавцом. Однако владелец устройства из Европы утверждает, что обнаружил implant в Nano X, купленном в августе в одной из крупных европейских сетей магазинов электроники, и второй — в аналогичном устройстве, приобретённом на этих выходных в другом магазине той же сети. По его мнению, это указывает на компрометацию цепочки поставок Ledger. Пользователи и исследователи также сообщали о implants в устройствах Ledger Flex и Ledger Stax.
Это не первые обнаруженные implants. Известный аппаратный хакер Джо Гранд обнаружил implants в нескольких кошельках Nano X в начале этого года и в марте сообщил об этом Ledger, что вызвало вопросы о срочности реакции компании. Implants, найденные Грандом, были в кошельках, проданных неавторизованными онлайн-продавцами. Новые implants, обнаруженные в кошельках, проданных Crypto Bilis и европейской сетью, свидетельствуют о том, что злоумышленники теперь могут намеренно компрометировать кошельки, продаваемые авторизованными реселлерами, чтобы использовать доверие клиентов. Исследователи говорят, что злоумышленники также стали более квалифицированными и системными, из-за чего implants сложнее обнаружить.
Компания Bitquery, занимающаяся исследованиями блокчейна, сообщает, что криптовалюта была похищена примерно с 315 счетов, связанных со скомпрометированными устройствами Crypto Bilis, и сейчас её стоимость составляет около 102 миллионов долларов. Украденные средства включают Bitcoin, Ethereum и Tron. Часть средств заморожена, другие появляются на счетах, помеченных как мошеннические. Неясно, пострадали ли владельцы, купившие устройства у других продавцов. Ledger попросила Crypto Bilis приостановить все продажи и отгрузки устройств Ledger на время расследования. Пользователь по имени Йоханнес сказал, что лично купил Nano X в магазине Media Markt в Германии, который значится в списке авторизованных реселлеров Ledger, и обнаружил в нём implant.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing