Новые примеры подмены аппаратных кошельков Ledger с установкой шпионского оборудования, по сообщениям, выявлены в Азии, Европе и Южной Америке.
Пользователи Ledger, купившие кошельки у малазийского реселлера CryptoBilis, потеряли более $86 млн на прошлой неделе. Бывший CEO Mt. Gox Марк Карпелес обнаружил, что шпионское ПО в устройствах Ledger считывало вывод экрана: оно могло записывать любую сид-фразу, оставаясь незамеченным для проверки подлинности Ledger Genuine Check. Ledger подтвердила, что инцидент 9 октября затронул «ограниченное» число устройств от CryptoBilis. Компания напомнила реселлерам закупать продукцию только через официальные каналы и не пополнять запасы возвращенными товарами.
Пользователь @0xJohannes_ заявил, что распаковал Ledger с шпионским имплантом, купленный напрямую у официального немецкого реселлера MediaMarkt. Средства на злоумышленника устройство не переводило: «Либо оно не работало, либо они ждали более широкого использования скомпрометированных устройств». Он также заявил о случаях в Азии, Южной Америке и теперь в Европе.
Пользователь @Us_Chan007 показал фотографии внутренностей кошелька Ledger от официального филиппинского реселлера LazMall. Карпелес отметил, что там установлен ранний вариант шпионского ПО в виде «ручной катушечной антенны». Он также помог выявить шпионское ПО в модели Ledger Stax от пользователя @wentrre, тоже покупавшего у CryptoBilis. «Переведите активы как можно скорее с любой сид-фразы, которая касалась этого устройства», – написал Карпелес. При этом десятки пользователей разбирали свои Ledger из осторожности, и Карпелес сообщал им, что устройства «чистые». Внимание переключилось и на бывшего CEO CryptoBilis Аравинда Прабу. В X он сообщил, что компания была приобретена ранее в этом году, а он отошел от всех операций. По его словам, аккаунтом управляет новая команда, а бывшие сотрудники подписали соглашение о конфиденциальности, не позволявшее раскрывать смену владельца.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.