CryptoBilis әмияндарына орнатылған аппараттық имплант LTE арқылы тұқым фразаларын жіберді

CryptoBilis сатушысы арқылы сатылған крипто әмияндарында жақында табылған аппараттық қондырғы пайдаланушылардың тұқымдық фразаларын ұстап алып, оларды LTE мобильді желісі арқылы шабуылдаушыларға жіберуі мүмкін. Бұл туралы Ledger қауіпсіздік тобы 2026 жылғы 10 қазанда жарияланған жаңартуда хабарлады. Қондырғы әмиянның корпусында орналасқан және құрылғының бастапқы орнату кезінде экраннан ақпарат оқыған. Пайдаланушыға 24 сөзден тұратын тұқымдық фраза көрсетілгенде, қондырғы оны танып, шифрын шешіп, ақпаратты қауіпсіз eSIM арқылы шабуылдаушыларға жіберген. Бұл модуль Secure Element чипін, Ledger операциялық жүйесін өзгертпеген немесе транзакцияларға әсер етпеген. 2026 жылғы 9 қазанға дейінгі барлық расталған қаражат жоғалтулары тек CryptoBilis арқылы сатылған құрылғылармен байланысты болды. Алайда, Ledger Азиядан тыс басқа құрылғыларды да зерттеуде.

Bitquery аналитикалық компаниясының бағалауы бойынша, шабуылдаушылар алты блокчейн бойынша 315 крипто әмияннан 93,2 миллион долларды шығарып үлгерген, ал басқа зерттеушілер 530 зардап шеккен мекенжайлар мен жалпы 103,4 миллион долларлық зиянды көрсеткен. Оқиғаға жауап ретінде CryptoBilis Индонезия, Малайзия және Филиппин сияқты елдерде Ledger брендті аппараттық әмияндардың сатылымы мен жеткізілімін тоқтатты. Компания сонымен қатар физикалық дүкендерді уақытша жапты. Сонымен қатар, белгілі криптоқауіпсіздік зерттеушісі Марк Карпелес Сингапур әуежайында сатып алынған Ledger Flex құрылғысында қондырғының бар екенін растады. Осы есептерге қарамастан, Ledger бұл оқиға мен CryptoBilis арасындағы байланысты әлі растаған жоқ.

Қондырғыны пайдаланып, шабуылдаушы бастапқы әмиянға физикалық қол жеткізусіз басқа құрылғыда әмиянға қол жеткізуді қалпына келтіре алады. Ledger CryptoBilis-тен әмиян сатып алған пайдаланушыларға жаңа құрылғыларды орнатпауды және егер орнатылған болса, активтерді жаңа тұқымдық фразамен жаңа құрылғыға дереу ауыстыруды қатаң түрде ұсынады. Негізгі шарт – CryptoBilis-тен сатып алынған әмияндарға тұқымдық фразаны енгізбеу немесе қалпына келтірмеу. Егер сіз алаяқтықтың құрбаны болсаңыз немесе модификацияланған құрылғыңыз болса, Ledger қолдау қызметіне және жергілікті құқық қорғау органдарына хабарласыңыз. Компания өз зерттеуін жалғастыруда және жаңартуларды қолжетімді болған кезде ұсынады.