Основатель Binance CZ отметил, что имеющиеся данные указывают на локализованную атаку на цепочку поставок, направленную на одного поставщика, а не на уязвимость, затрагивающую всю линейку продуктов Ledger.
3. Необычные изменения в CryptoBilis
3.1 Смена владельца
Согласно данным компании, по состоянию на 3 августа физическое лицо по имени Цзямин, зарегистрированный адрес которого находится в провинции Хэйлунцзян, Китай, владело 100% акций CryptoBilis.
Бывший соучредитель подтвердил, что сделка по приобретению была завершена в марте, а прежний владелец отказался от всех операционных, управленческих и административных обязанностей. Этот соучредитель, не имеющий доступа к деятельности компании с момента продажи, заявил: «мы больше не являемся частью компании» и призвал нынешнее руководство к прозрачности.
3.2 Связь с атакой не установлена
На данном этапе нет убедительных доказательств прямой связи между сменой владельца CryptoBilis и взломом кошельков.
4. Обнаружение Марком Карпелесом встроенного модуля
Бывший генеральный директор Mt. Gox Марк Карпелес сообщил, что в устройстве Ledger, привезённом из Малайзии и исследованном им, был обнаружен предположительно шпионский модуль.
4.1 Технические подробности
Модуль был спрятан в месте, где изначально располагалась прокладка экрана, и включал следующие компоненты:
· Компонент связи LTE
· Антенну
· eSIM
· Микроконтроллер, подключённый к шине SPI устройства Ledger
4.2 Принцип атаки
По словам Карпелеса, встроенный модуль анализирует содержимое, отображаемое на экране, записывает фразу восстановления в тот момент, когда она показывается пользователю, а затем передаёт её третьей стороне через сеть LTE. После этого злоумышленник может отслеживать адреса кошельков жертвы и выбрать подходящий момент для перевода активов.
Серьёзная проблема: поскольку исходный защищённый элемент остаётся нетронутым, официальная проверка подлинности Ledger может не обнаружить такой тип физической модификации.
3. Необычные изменения в CryptoBilis
3.1 Смена владельца
Согласно данным компании, по состоянию на 3 августа физическое лицо по имени Цзямин, зарегистрированный адрес которого находится в провинции Хэйлунцзян, Китай, владело 100% акций CryptoBilis.
Бывший соучредитель подтвердил, что сделка по приобретению была завершена в марте, а прежний владелец отказался от всех операционных, управленческих и административных обязанностей. Этот соучредитель, не имеющий доступа к деятельности компании с момента продажи, заявил: «мы больше не являемся частью компании» и призвал нынешнее руководство к прозрачности.
3.2 Связь с атакой не установлена
На данном этапе нет убедительных доказательств прямой связи между сменой владельца CryptoBilis и взломом кошельков.
4. Обнаружение Марком Карпелесом встроенного модуля
Бывший генеральный директор Mt. Gox Марк Карпелес сообщил, что в устройстве Ledger, привезённом из Малайзии и исследованном им, был обнаружен предположительно шпионский модуль.
4.1 Технические подробности
Модуль был спрятан в месте, где изначально располагалась прокладка экрана, и включал следующие компоненты:
· Компонент связи LTE
· Антенну
· eSIM
· Микроконтроллер, подключённый к шине SPI устройства Ledger
4.2 Принцип атаки
По словам Карпелеса, встроенный модуль анализирует содержимое, отображаемое на экране, записывает фразу восстановления в тот момент, когда она показывается пользователю, а затем передаёт её третьей стороне через сеть LTE. После этого злоумышленник может отслеживать адреса кошельков жертвы и выбрать подходящий момент для перевода активов.
Серьёзная проблема: поскольку исходный защищённый элемент остаётся нетронутым, официальная проверка подлинности Ledger может не обнаружить такой тип физической модификации.
