Who Is Planting Backdoors in Ledger Crypto Wallets?

Crypto wallet maker Ledger announced Friday that a backdoor embedded in a handful of Ledger wallets sold in South East Asia allowed thieves to hijack around $102 million in crypto from their owners. News has since emerged that other Ledger wallets sold in Germany also contain implants.

The hardware implants were originally found on an unknown number of Ledger Nano X wallets sold by Crypto Bilis, an authorized Ledger reseller based in Malaysia. Ledger said the implants were found on a limited number of devices, all sold by the same seller. However, a device owner in Europe says he found an implant on a Nano X bought at a large European electronics chain store in August, and a second one bought this weekend at another store in the same chain. He believes this indicates that Ledger's supply chain has been compromised. Users and researchers have also reported implants in Ledger Flex and Ledger Stax devices.

The implants are not the first to be found. Famed hardware hacker Joe Grand found implants on several Nano X wallets earlier this year and notified Ledger in March, raising questions about the company's urgency. The implants Grand discovered were in wallets sold by unauthorized online sellers. The newer implants, found in wallets sold by Crypto Bilis and the European chain, suggest attackers may now be deliberately compromising wallets sold by authorized resellers to exploit customer trust. Researchers say the attackers have also become more skilled and systematic, making the implants harder to detect.

Blockchain research company Bitquery reports that crypto was stolen from about 315 accounts connected to compromised Crypto Bilis devices, currently valued at around $102 million. The stolen funds include Bitcoin, Ethereum and Tron. Some funds have been frozen, and others appear in accounts flagged for fraud. It is unclear whether owners who bought devices from other sellers were also affected. Ledger has asked Crypto Bilis to halt all sales and shipments of Ledger devices during an investigation. A user named Johannes said he bought a Nano X in person from a Media Markt store in Germany, which is listed as an authorized Ledger reseller, and found it contained an implant.

أعلنت شركة صناعة محافظ العملات الرقمية Ledger يوم الجمعة أن ثغرة خلفية مدمجة في عدد من محافظ Ledger المباعة في جنوب شرق آسيا مكّنت لصوصًا من الاستيلاء على نحو 102 مليون دولار من العملات الرقمية العائدة لأصحابها. وقد ظهرت لاحقًا أنباء تفيد بأن محافظ Ledger أخرى بيعت في ألمانيا تحتوي هي الأخرى على زرعات برمجية.

وقد عُثر في البداية على الزرعات المادية في عدد غير معروف من محافظ Ledger Nano X التي باعتها Crypto Bilis، وهي موزع معتمد لشركة Ledger مقره ماليزيا. وذكرت Ledger أن الزرعات وُجدت في عدد محدود من الأجهزة، جميعها بيعت عبر البائع نفسه. غير أن مالكًا لأحد الأجهزة في أوروبا قال إنه وجد زرعة في جهاز Nano X اشتراه في أغسطس من سلسلة كبيرة لمتاجر الإلكترونيات في أوروبا، وزرعة ثانية في جهاز اشتراه نهاية هذا الأسبوع من فرع آخر للسلسلة نفسها. ويرى أن ذلك يشير إلى اختراق سلسلة توريد Ledger. كما أبلغ مستخدمون وباحثون عن زرعات في أجهزة Ledger Flex وLedger Stax.

ولم تكن هذه أول مرة تُكتشف فيها هذه الزرعات. فقد عثر القرصان المعروف في عالم الأجهزة Joe Grand على زرعات في عدة محافظ Nano X هذا العام، وأبلغ Ledger بذلك في مارس، ما أثار تساؤلات حول مدى سرعة استجابة الشركة. وكانت الزرعات التي اكتشفها Grand في محافظ باعها بائعون إلكترونيون غير معتمدين. أما الزرعات الأحدث، التي وُجدت في محافظ باعتها Crypto Bilis والسلسلة الأوروبية، فتشير إلى أن المهاجمين قد يكونون يعمدون الآن إلى اختراق محافظ يبيعها موزعون معتمدون لاستغلال ثقة العملاء. ويقول الباحثون إن المهاجمين أصبحوا أكثر مهارة ومنهجية، مما يجعل الزرعات أصعب في الاكتشاف.

وتفيد شركة الأبحاث في تقنية البلوكتشين Bitquery بأن العملات الرقمية سُرقت من نحو 315 حسابًا مرتبطًا بأجهزة Crypto Bilis المخترقة، وتبلغ قيمتها حاليًا نحو 102 مليون دولار. وتشمل الأموال المسروقة بيتكوين وإيثيريوم وترون. وقد جُمّد بعض الأموال، بينما تظهر أموال أخرى في حسابات مُعلّمة بالاحتيال. ولا يُعرف ما إذا كان مالكو الأجهزة المشتراة من بائعين آخرين قد تأثروا أيضًا. وقد طلبت Ledger من Crypto Bilis وقف جميع مبيعات أجهزة Ledger وشحناتها أثناء التحقيق. وقال مستخدم يُدعى Johannes إنه اشترى جهاز Nano X شخصيًا من متجر Media Markt في ألمانيا، وهو موزع معتمد لـ Ledger حسب القائمة، ووجد فيه زرعة.

ক্রিপ্টো ওয়ালেট নির্মাতা Ledger শুক্রবার জানিয়েছে যে দক্ষিণ-পূর্ব এশিয়ায় বিক্রি হওয়া কয়েকটি Ledger ওয়ালেটে একটি ব্যাকডোর ছিল, যা ব্যবহার করে চোরেরা তাদের মালিকদের কাছ থেকে প্রায় $102 মিলিয়ন মূল্যের ক্রিপ্টো হাতিয়ে নিতে পেরেছে। এরপর জানা গেছে যে জার্মানিতে বিক্রি হওয়া অন্যান্য Ledger ওয়ালেটেও ইমপ্ল্যান্ট রয়েছে।

মালয়েশিয়াভিত্তিক অনুমোদিত Ledger পরিবেশক Crypto Bilis-এর বিক্রি করা একটি অজানা সংখ্যক Ledger Nano X ওয়ালেটে প্রথম এই হার্ডওয়্যার ইমপ্ল্যান্টগুলো পাওয়া যায়। Ledger জানিয়েছে, সীমিত সংখ্যক ডিভাইসে ইমপ্ল্যান্ট পাওয়া গেছে, এবং সবগুলো একই বিক্রেতার কাছ থেকে বিক্রি হয়েছিল। তবে ইউরোপের একজন ডিভাইস মালিক দাবি করেছেন, আগস্টে একটি বড় ইউরোপীয় ইলেকট্রনিক্স চেইন স্টোর থেকে কেনা একটি Nano X-এ তিনি একটি ইমপ্ল্যান্ট পেয়েছেন, এবং এই সপ্তাহান্তে একই চেইনের অন্য একটি দোকান থেকে কেনা দ্বিতীয় একটিতেও তা পেয়েছেন। তাঁর মতে, এতে বোঝা যায় Ledger-এর সরবরাহ শৃঙ্খলে অনুপ্রবেশ ঘটেছে। ব্যবহারকারী ও গবেষকরা Ledger Flex ও Ledger Stax ডিভাইসেও ইমপ্ল্যান্টের খবর দিয়েছেন।

এগুলোই প্রথম ইমপ্ল্যান্ট নয়। বিখ্যাত হার্ডওয়্যার হ্যাকার Joe Grand এ বছরের শুরুতে কয়েকটি Nano X ওয়ালেটে ইমপ্ল্যান্ট খুঁজে পান এবং মার্চ মাসে Ledger-কে জানান, যা নিয়ে কোম্পানিটি কতটা দ্রুত ব্যবস্থা নিয়েছিল, সে প্রশ্ন উঠেছে। Grand যেসব ইমপ্ল্যান্ট পেয়েছিলেন, সেগুলো অননুমোদিত অনলাইন বিক্রেতাদের বিক্রি করা ওয়ালেটে ছিল। Crypto Bilis ও ইউরোপীয় চেইনের বিক্রি করা ওয়ালেটে পাওয়া নতুন ইমপ্ল্যান্টগুলো থেকে ইঙ্গিত মেলে যে আক্রমণকারীরা এখন গ্রাহকদের আস্থার সুযোগ নিতে ইচ্ছাকৃতভাবে অনুমোদিত বিক্রেতাদের ওয়ালেটে অনুপ্রবেশ করছে। গবেষকরা বলছেন, আক্রমণকারীরা আরও দক্ষ ও পদ্ধতিগত হয়ে উঠেছে, ফলে ইমপ্ল্যান্ট শনাক্ত করা কঠিন হয়ে পড়ছে।

ব্লকচেইন গবেষণা প্রতিষ্ঠান Bitquery জানিয়েছে, আপসকৃত Crypto Bilis ডিভাইসের সঙ্গে যুক্ত প্রায় 315টি অ্যাকাউন্ট থেকে ক্রিপ্টো চুরি হয়েছে, যার বর্তমান মূল্য প্রায় $102 মিলিয়ন। চুরি যাওয়া তহবিলের মধ্যে রয়েছে Bitcoin, Ethereum ও Tron। কিছু তহবিল জব্দ করা হয়েছে, আর কিছু প্রতারণা হিসেবে চিহ্নিত অ্যাকাউন্টে দেখা যাচ্ছে। অন্য বিক্রেতাদের কাছ থেকে ডিভাইস কেনা মালিকরাও প্রভাবিত হয়েছেন কি না, তা স্পষ্ট নয়। তদন্তের সময় Ledger, Crypto Bilis-কে Ledger ডিভাইসের সব বিক্রি ও চালান বন্ধ রাখতে বলেছে। Johannes নামের একজন ব্যবহারকারী জানান, তিনি জার্মানির একটি Media Markt দোকান থেকে সরাসরি একটি Nano X কিনেছিলেন, যা অনুমোদিত Ledger পরিবেশক হিসেবে তালিকাভুক্ত, এবং সেখানে একটি ইমপ্ল্যান্ট পেয়েছেন।

Der Kryptowallet-Hersteller Ledger gab am Freitag bekannt, dass eine in einige in Südostasien verkaufte Ledger-Wallets eingebettete Hintertür es Dieben ermöglichte, Kryptowährungen im Wert von rund 102 Millionen US-Dollar von ihren Besitzern zu entwenden. Später wurde bekannt, dass auch andere in Deutschland verkaufte Ledger-Wallets Implantate enthalten.

Die Hardware-Implantate wurden zunächst in einer unbekannten Anzahl von Ledger Nano X Wallets gefunden, die von Crypto Bilis verkauft wurden, einem autorisierten Ledger-Händler mit Sitz in Malaysia. Ledger erklärte, die Implantate seien nur auf einer begrenzten Anzahl von Geräten gefunden worden, die alle vom selben Verkäufer stammten. Ein Gerätebesitzer in Europa behauptet jedoch, er habe in einem im August bei einer großen europäischen Elektronikhandelskette gekauften Nano X ein Implantat gefunden, und ein zweites in einem diesen Wochenende in einer anderen Filiale derselben Kette gekauften Gerät. Er glaubt, dies deute darauf hin, dass die Lieferkette von Ledger kompromittiert wurde. Auch Nutzer und Forscher haben Implantate in Ledger Flex- und Ledger Stax-Geräten gemeldet.

Es handelt sich nicht um die ersten Implantate dieser Art. Der bekannte Hardware-Hacker Joe Grand entdeckte Anfang dieses Jahres Implantate in mehreren Nano X Wallets und informierte Ledger im März, was Fragen nach der Dringlichkeit aufwarf, mit der das Unternehmen reagierte. Die von Grand gefundenen Implantate befanden sich in Wallets, die von nicht autorisierten Online-Verkäufern stammten. Die neueren Implantate, die in Wallets von Crypto Bilis und der europäischen Kette gefunden wurden, deuten darauf hin, dass Angreifer nun gezielt Wallets autorisierter Händler manipulieren, um das Vertrauen der Kunden auszunutzen. Forscher sagen, die Angreifer seien außerdem geschickter und systematischer geworden, wodurch die Implantate schwerer zu erkennen seien.

Das Blockchain-Forschungsunternehmen Bitquery berichtet, dass Kryptowährungen von rund 315 Konten gestohlen wurden, die mit den kompromittierten Geräten von Crypto Bilis verbunden sind und derzeit einen Wert von etwa 102 Millionen US-Dollar haben. Zu den gestohlenen Mitteln gehören Bitcoin, Ethereum und Tron. Einige Gelder wurden eingefroren, andere tauchen auf Konten auf, die als betrügerisch markiert wurden. Unklar ist, ob auch Besitzer betroffen sind, die Geräte bei anderen Verkäufern gekauft haben. Ledger hat Crypto Bilis aufgefordert, während der Untersuchung alle Verkäufe und Lieferungen von Ledger-Geräten einzustellen. Ein Nutzer namens Johannes sagte, er habe einen Nano X persönlich in einer Media-Markt-Filiale in Deutschland gekauft, die als autorisierter Ledger-Händler gelistet ist, und darin ein Implantat gefunden.

El fabricante de billeteras de criptomonedas Ledger anunció el viernes que una puerta trasera incrustada en un puñado de billeteras Ledger vendidas en el sudeste asiático permitió a los ladrones secuestrar unos $102 millones en criptomonedas de sus propietarios. Posteriormente se conoció que otras billeteras Ledger vendidas en Alemania también contienen implantes.

Los implantes de hardware se encontraron originalmente en un número desconocido de billeteras Ledger Nano X vendidas por Crypto Bilis, un revendedor autorizado de Ledger con sede en Malasia. Ledger indicó que los implantes se hallaron en un número limitado de dispositivos, todos vendidos por el mismo vendedor. Sin embargo, un propietario de un dispositivo en Europa afirma que encontró un implante en un Nano X comprado en agosto en una gran cadena europea de tiendas de electrónica, y un segundo en otro establecimiento de la misma cadena adquirido este fin de semana. Él cree que esto indica que la cadena de suministro de Ledger ha sido comprometida. Usuarios e investigadores también han informado de implantes en los dispositivos Ledger Flex y Ledger Stax.

Estos implantes no son los primeros que se descubren. El célebre hacker de hardware Joe Grand encontró implantes en varias billeteras Nano X a principios de este año y notificó a Ledger en marzo, lo que suscitó dudas sobre la urgencia con la que actuó la empresa. Los implantes que Grand descubrió estaban en billeteras vendidas por vendedores en línea no autorizados. Los implantes más recientes, hallados en billeteras vendidas por Crypto Bilis y la cadena europea, sugieren que los atacantes podrían estar comprometiendo deliberadamente billeteras vendidas por revendedores autorizados para aprovechar la confianza de los clientes. Los investigadores afirman que los atacantes también se han vuelto más hábiles y sistemáticos, lo que dificulta la detección de los implantes.

La empresa de investigación blockchain Bitquery informa que se robaron criptomonedas de unas 315 cuentas vinculadas a los dispositivos comprometidos de Crypto Bilis, cuyo valor actual ronda los $102 millones. Los fondos robados incluyen Bitcoin, Ethereum y Tron. Algunos fondos han sido congelados y otros aparecen en cuentas marcadas por fraude. No está claro si los propietarios que compraron dispositivos a otros vendedores también resultaron afectados. Ledger ha pedido a Crypto Bilis que detenga todas las ventas y envíos de dispositivos Ledger durante la investigación. Un usuario llamado Johannes dijo que compró en persona un Nano X en una tienda Media Markt de Alemania, que figura como revendedor autorizado de Ledger, y que comprobó que contenía un implante.

Le fabricant de portefeuilles de cryptomonnaies Ledger a annoncé vendredi qu'une porte dérobée intégrée à quelques portefeuilles Ledger vendus en Asie du Sud-Est a permis à des voleurs de détourner environ 102 millions de dollars de cryptomonnaies appartenant à leurs propriétaires. On a appris depuis que d'autres portefeuilles Ledger vendus en Allemagne contiendraient également des implants.

Les implants matériels ont d'abord été découverts sur un nombre indéterminé de portefeuilles Ledger Nano X vendus par Crypto Bilis, un revendeur agréé de Ledger basé en Malaisie. Ledger affirme que les implants ne se trouvaient que sur un nombre limité d'appareils, tous vendus par le même revendeur. Cependant, un propriétaire d'appareil en Europe affirme avoir trouvé un implant dans un Nano X acheté en août dans une grande chaîne européenne de magasins d'électronique, et un second acheté ce week-end dans un autre magasin de la même chaîne. Il estime que cela indique que la chaîne d'approvisionnement de Ledger a été compromise. Des utilisateurs et des chercheurs ont également signalé des implants dans les appareils Ledger Flex et Ledger Stax.

Ces implants ne sont pas les premiers à être découverts. Le célèbre hacker matériel Joe Grand a trouvé des implants dans plusieurs portefeuilles Nano X plus tôt cette année et a alerté Ledger en mars, ce qui a soulevé des questions sur l'urgence avec laquelle l'entreprise a réagi. Les implants découverts par Grand se trouvaient dans des portefeuilles vendus par des revendeurs en ligne non autorisés. Les implants plus récents, trouvés dans des portefeuilles vendus par Crypto Bilis et par la chaîne européenne, suggèrent que les attaquants compromettent désormais délibérément des portefeuilles vendus par des revendeurs agréés afin d'exploiter la confiance des clients. Les chercheurs affirment que les attaquants sont également devenus plus habiles et plus méthodiques, ce qui rend les implants plus difficiles à détecter.

La société de recherche en blockchain Bitquery indique que des cryptomonnaies ont été volées dans environ 315 comptes liés aux appareils compromis de Crypto Bilis, actuellement évalués à environ 102 millions de dollars. Les fonds volés comprennent du Bitcoin, de l'Ethereum et du Tron. Certains fonds ont été gelés, d'autres apparaissent dans des comptes signalés pour fraude. On ignore si les propriétaires ayant acheté leurs appareils auprès d'autres vendeurs ont également été touchés. Ledger a demandé à Crypto Bilis de suspendre toutes les ventes et expéditions d'appareils Ledger pendant l'enquête. Un utilisateur nommé Johannes a déclaré avoir acheté en personne un Nano X dans un magasin Media Markt en Allemagne, qui figure comme revendeur agréé Ledger, et y avoir trouvé un implant.

क्रिप्टो वॉलेट निर्माता Ledger ने शुक्रवार को घोषणा की कि दक्षिण-पूर्व एशिया में बेचे गए कुछ Ledger वॉलेट में एक बैकडोर मौजूद था, जिसकी मदद से चोरों ने उनके मालिकों से लगभग $102 मिलियन की क्रिप्टो संपत्ति हाईजैक कर ली। इसके बाद यह भी सामने आया कि जर्मनी में बेचे गए अन्य Ledger वॉलेट में भी implants मौजूद हैं।

ये हार्डवेयर implants पहली बार मलेशिया स्थित एक अधिकृत Ledger रीसेलर, Crypto Bilis, द्वारा बेचे गए अज्ञात संख्या के Ledger Nano X वॉलेट में मिले थे। Ledger के अनुसार, implants केवल सीमित संख्या में उपकरणों में पाए गए, और ये सभी एक ही विक्रेता ने बेचे थे। हालांकि, यूरोप में एक डिवाइस मालिक का कहना है कि उन्हें अगस्त में एक बड़ी यूरोपीय इलेक्ट्रॉनिक्स चेन स्टोर से खरीदे गए Nano X में एक implant मिला, और इसी हफ्ते के अंत में उसी चेन के दूसरे स्टोर से खरीदे गए एक और डिवाइस में भी। उनका मानना है कि इससे पता चलता है कि Ledger की आपूर्ति श्रृंखला से छेड़छाड़ हुई है। उपयोगकर्ताओं और शोधकर्ताओं ने Ledger Flex और Ledger Stax उपकरणों में भी implants की सूचना दी है।

यह पहली बार नहीं है जब ऐसे implants मिले हैं। प्रसिद्ध हार्डवेयर हैकर Joe Grand ने इस साल की शुरुआत में कई Nano X वॉलेट में implants पाए और मार्च में Ledger को सूचित किया, जिससे कंपनी की तत्परता पर सवाल उठे। Grand को जो implants मिले थे, वे अनधिकृत ऑनलाइन विक्रेताओं द्वारा बेचे गए वॉलेट में थे। Crypto Bilis और यूरोपीय चेन द्वारा बेचे गए वॉलेट में मिले नए implants से संकेत मिलता है कि हमलावर अब ग्राहकों के भरोसे का फायदा उठाने के लिए जानबूझकर अधिकृत रीसेलरों के वॉलेट से छेड़छाड़ कर सकते हैं। शोधकर्ताओं का कहना है कि हमलावर अधिक कुशल और व्यवस्थित हो गए हैं, जिससे implants का पता लगाना कठिन हो गया है।

ब्लॉकचेन शोध कंपनी Bitquery के अनुसार, समझौता किए गए Crypto Bilis उपकरणों से जुड़े लगभग 315 खातों से क्रिप्टो चुराई गई है, जिसका वर्तमान मूल्य लगभग $102 मिलियन है। चोरी किए गए फंड में Bitcoin, Ethereum और Tron शामिल हैं। कुछ फंड फ्रीज कर दिए गए हैं, जबकि अन्य धोखाधड़ी के रूप में चिह्नित खातों में दिखाई दे रहे हैं। यह स्पष्ट नहीं है कि अन्य विक्रेताओं से उपकरण खरीदने वाले मालिक भी प्रभावित हुए हैं या नहीं। Ledger ने जांच के दौरान Crypto Bilis से Ledger उपकरणों की सभी बिक्री और शिपमेंट रोकने को कहा है। Johannes नाम के एक उपयोगकर्ता ने कहा कि उन्होंने जर्मनी के एक Media Markt स्टोर से, जो अधिकृत Ledger रीसेलर के रूप में सूचीबद्ध है, व्यक्तिगत रूप से एक Nano X खरीदा और उसमें एक implant पाया।

暗号資産ウォレットメーカーのLedgerは金曜日、東南アジアで販売された一部のLedgerウォレットに組み込まれたバックドアにより、窃盗犯が所有者から約1億200万ドル相当の暗号資産を乗っ取ることができたと発表しました。その後、ドイツで販売された他のLedgerウォレットにも埋め込み部品が含まれていることが明らかになりました。

ハードウェアの埋め込み部品は、マレーシアを拠点とする正規Ledger販売代理店Crypto Bilisが販売したLedger Nano Xウォレットの中から、当初、数は不明ながら発見されました。Ledgerは、埋め込み部品が見つかったのは限られた数のデバイスに限られ、いずれも同じ販売者が販売したものだと説明しています。しかし、欧州のあるデバイス所有者は、8月に欧州の大手家電量販チェーンで購入したNano Xに埋め込み部品があり、今週末に同じチェーンの別の店舗で購入した2台目にも同様のものがあったと主張しています。同氏は、これはLedgerのサプライチェーンが侵害されていることを示していると考えています。ユーザーや研究者からは、Ledger FlexやLedger Staxでも埋め込み部品が報告されています。

このような埋め込み部品が見つかったのは今回が初めてではありません。著名なハードウェアハッカーのJoe Grandは今年初め、複数のNano Xウォレットに埋め込み部品を発見し、3月にLedgerに通知しました。この対応の迅速さについては疑問の声が上がっていました。Grandが発見した埋め込み部品は、非正規のオンライン販売者が販売したウォレットに含まれていました。一方、Crypto Bilisや欧州のチェーンが販売したウォレットで見つかった新しい埋め込み部品は、攻撃者が顧客の信頼を悪用するため、正規販売代理店が販売するウォレットを意図的に侵害し始めている可能性を示唆しています。研究者によると、攻撃者もより巧妙かつ体系的になっており、埋め込み部品の検出はさらに困難になっています。

ブロックチェーン研究会社Bitqueryは、侵害されたCrypto Bilisのデバイスに関連する約315のアカウントから暗号資産が盗まれ、現在の価値は約1億200万ドルに上ると報告しています。盗まれた資金にはビットコイン、イーサリアム、トロンが含まれます。一部の資金は凍結されており、他の資金は不正の疑いがあるとしてフラグが立てられたアカウントに移っています。他の販売者からデバイスを購入した所有者も影響を受けたかどうかは不明です。Ledgerは調査期間中、Crypto BilisにLedgerデバイスのすべての販売と出荷の停止を求めています。Johannesというユーザーは、Ledgerの正規販売代理店として掲載されているドイツのMedia Markt店舗で直接Nano Xを購入したところ、埋め込み部品が入っていたと話しています。

A fabricante de carteiras de criptomoedas Ledger anunciou nesta sexta-feira que um backdoor embutido em um punhado de carteiras Ledger vendidas no Sudeste Asiático permitiu que ladrões sequestrassem cerca de US$ 102 milhões em criptomoedas de seus proprietários. Desde então, surgiu a notícia de que outras carteiras Ledger vendidas na Alemanha também contêm implantes.

Os implantes de hardware foram encontrados inicialmente em um número desconhecido de carteiras Ledger Nano X vendidas pela Crypto Bilis, uma revendedora autorizada da Ledger com sede na Malásia. A Ledger disse que os implantes foram encontrados em um número limitado de dispositivos, todos vendidos pelo mesmo vendedor. No entanto, um proprietário de dispositivo na Europa afirma ter encontrado um implante em um Nano X comprado em agosto em uma grande rede europeia de lojas de eletrônicos, e um segundo comprado neste fim de semana em outra loja da mesma rede. Ele acredita que isso indica que a cadeia de suprimentos da Ledger foi comprometida. Usuários e pesquisadores também relataram implantes nos dispositivos Ledger Flex e Ledger Stax.

Os implantes não são os primeiros a serem encontrados. O renomado hacker de hardware Joe Grand encontrou implantes em várias carteiras Nano X no início deste ano e notificou a Ledger em março, o que levantou questões sobre a urgência da empresa. Os implantes descobertos por Grand estavam em carteiras vendidas por vendedores online não autorizados. Os implantes mais recentes, encontrados em carteiras vendidas pela Crypto Bilis e pela rede europeia, sugerem que os atacantes podem agora estar comprometendo deliberadamente carteiras vendidas por revendedores autorizados para explorar a confiança dos clientes. Pesquisadores afirmam que os atacantes também se tornaram mais habilidosos e sistemáticos, tornando os implantes mais difíceis de detectar.

A empresa de pesquisa em blockchain Bitquery informa que criptomoedas foram roubadas de cerca de 315 contas ligadas aos dispositivos comprometidos da Crypto Bilis, atualmente avaliadas em cerca de US$ 102 milhões. Os fundos roubados incluem Bitcoin, Ethereum e Tron. Alguns fundos foram congelados, e outros aparecem em contas sinalizadas por fraude. Não está claro se proprietários que compraram dispositivos de outros vendedores também foram afetados. A Ledger pediu à Crypto Bilis que interrompa todas as vendas e envios de dispositivos Ledger durante a investigação. Um usuário chamado Johannes disse que comprou pessoalmente um Nano X em uma loja Media Markt na Alemanha, listada como revendedora autorizada da Ledger, e que encontrou um implante nele.

Производитель криптокошельков Ledger объявил в пятницу, что встроенная в несколько кошельков Ledger, проданных в Юго-Восточной Азии, закладка позволила ворам похитить около 102 миллионов долларов криптовалюты у их владельцев. Впоследствии стало известно, что другие кошельки Ledger, проданные в Германии, также содержат implants.

Аппаратные implants были впервые обнаружены в неизвестном количестве кошельков Ledger Nano X, проданных Crypto Bilis, авторизованным реселлером Ledger из Малайзии. Ledger заявила, что implants найдены в ограниченном количестве устройств, все из которых были проданы одним и тем же продавцом. Однако владелец устройства из Европы утверждает, что обнаружил implant в Nano X, купленном в августе в одной из крупных европейских сетей магазинов электроники, и второй — в аналогичном устройстве, приобретённом на этих выходных в другом магазине той же сети. По его мнению, это указывает на компрометацию цепочки поставок Ledger. Пользователи и исследователи также сообщали о implants в устройствах Ledger Flex и Ledger Stax.

Это не первые обнаруженные implants. Известный аппаратный хакер Джо Гранд обнаружил implants в нескольких кошельках Nano X в начале этого года и в марте сообщил об этом Ledger, что вызвало вопросы о срочности реакции компании. Implants, найденные Грандом, были в кошельках, проданных неавторизованными онлайн-продавцами. Новые implants, обнаруженные в кошельках, проданных Crypto Bilis и европейской сетью, свидетельствуют о том, что злоумышленники теперь могут намеренно компрометировать кошельки, продаваемые авторизованными реселлерами, чтобы использовать доверие клиентов. Исследователи говорят, что злоумышленники также стали более квалифицированными и системными, из-за чего implants сложнее обнаружить.

Компания Bitquery, занимающаяся исследованиями блокчейна, сообщает, что криптовалюта была похищена примерно с 315 счетов, связанных со скомпрометированными устройствами Crypto Bilis, и сейчас её стоимость составляет около 102 миллионов долларов. Украденные средства включают Bitcoin, Ethereum и Tron. Часть средств заморожена, другие появляются на счетах, помеченных как мошеннические. Неясно, пострадали ли владельцы, купившие устройства у других продавцов. Ledger попросила Crypto Bilis приостановить все продажи и отгрузки устройств Ledger на время расследования. Пользователь по имени Йоханнес сказал, что лично купил Nano X в магазине Media Markt в Германии, который значится в списке авторизованных реселлеров Ledger, и обнаружил в нём implant.

加密钱包制造商Ledger周五宣布，在东南亚销售的若干Ledger钱包中嵌有后门，窃贼借此劫持了用户约1.02亿美元的加密资产。随后又有消息称，在德国销售的其他Ledger钱包同样含有植入程序。

这些硬件植入程序最初是在马来西亚授权Ledger经销商Crypto Bilis售出的部分Nano X钱包中发现的，具体数量未知。Ledger表示，植入程序仅出现在数量有限的设备上，且均由同一卖家售出。然而，一位欧洲设备持有者称，他在8月于一家大型欧洲电子产品连锁店购买的Nano X中发现了植入程序，而本周末在同一连锁店的另一家门店购买的第二台设备中也有一个。他认为这表明Ledger的供应链可能已遭到破坏。也有用户和研究人员报告在Ledger Flex和Ledger Stax设备中发现了植入程序。

这并非首次发现此类植入程序。知名硬件黑客Joe Grand今年早些时候在多台Nano X钱包中发现了植入程序，并于3月通知了Ledger，这一做法引发了外界对该公司是否足够重视的质疑。Grand发现的植入程序位于未经授权的网络卖家所售钱包中。而Crypto Bilis和该欧洲连锁店所售钱包中的新型植入程序表明，攻击者可能正在有意破坏授权经销商销售的钱包，以利用客户的信任。研究人员称，攻击者的技术也日益娴熟、系统化，使植入程序更难被察觉。

区块链研究公司Bitquery报告称，与受损的Crypto Bilis设备相关的约315个账户中的加密资产被盗，目前价值约1.02亿美元。被盗资金包括比特币、以太坊和波场币。部分资金已被冻结，其他资金则出现在被标记为欺诈的账户中。目前尚不清楚从其他卖家购买设备的用户是否也受到影响。Ledger已要求Crypto Bilis在调查期间暂停所有Ledger设备的销售和发货。一名名叫Johannes的用户表示，他在德国一家Media Markt门店亲自购买了一台Nano X，该门店被列为Ledger授权经销商，而他发现设备中含有植入程序。