Ledger официально подтвердил:
Как минимум в одном устройстве пострадавшего пользователя обнаружили несанкционированный аппаратный имплант.
Это не догадки, а официальное заявление службы поддержки Ledger.
С момента, когда 9 октября всё вскрылось, сумма ущерба продолжает расти — 311 кошельков, $93,4 млн. Tether заморозила часть средств в USDT, но атакующие тут же перешли на USDD.
Что представляет собой имплант:
Марк Карпелес (бывший генеральный директор Mt. Gox) разобрал Ledger, купленный в Малайзии. На месте прокладки экрана обнаружилась дополнительная деталь: модуль связи LTE, eSIM, антенна и микроконтроллер, подключённый к шине SPI экрана.
Шина SPI — это внутренний канал, по которому микросхемы обмениваются данными, в том числе содержимым экрана.
Атака работает так: вы запускаете настройку устройства, на экране появляются 24 слова для восстановления, микроконтроллер импланта распознаёт шрифт Ledger, в реальном времени считывает каждое слово и отправляет его атакующему через встроенный модуль 4G. Вы ничего не замечаете.
Самое возмутительное: этот имплант прошёл проверку Genuine Check от самого Ledger.
Потому что система проверки Ledger смотрит, не подвергался ли вмешательству защищённый элемент (Secure Element). Имплант его не трогал — он просто «подслушивал» рядом. На уровне прошивки его не видно, потому что он активируется только при обновлении изображения на экране.
Ledger подчёркивает, что его инфраструктура, системы и сервисы не были взломаны — это правда. Проблема возникла на пути устройства с завода к вам.
CryptoBilis прекратила все продажи. SEAL_911 помогает расследовать инцидент.
Если вы покупали Ledger у CryptoBilis:
Если устройство ещё не настроено — не включайте его для настройки.
Если вы уже им пользуетесь — переведите активы на новое устройство, настроенное с совершенно новой фразой восстановления. Считайте, что ваша нынешняя фраза восстановления «уже известна посторонним».
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
Как минимум в одном устройстве пострадавшего пользователя обнаружили несанкционированный аппаратный имплант.
Это не догадки, а официальное заявление службы поддержки Ledger.
С момента, когда 9 октября всё вскрылось, сумма ущерба продолжает расти — 311 кошельков, $93,4 млн. Tether заморозила часть средств в USDT, но атакующие тут же перешли на USDD.
Что представляет собой имплант:
Марк Карпелес (бывший генеральный директор Mt. Gox) разобрал Ledger, купленный в Малайзии. На месте прокладки экрана обнаружилась дополнительная деталь: модуль связи LTE, eSIM, антенна и микроконтроллер, подключённый к шине SPI экрана.
Шина SPI — это внутренний канал, по которому микросхемы обмениваются данными, в том числе содержимым экрана.
Атака работает так: вы запускаете настройку устройства, на экране появляются 24 слова для восстановления, микроконтроллер импланта распознаёт шрифт Ledger, в реальном времени считывает каждое слово и отправляет его атакующему через встроенный модуль 4G. Вы ничего не замечаете.
Самое возмутительное: этот имплант прошёл проверку Genuine Check от самого Ledger.
Потому что система проверки Ledger смотрит, не подвергался ли вмешательству защищённый элемент (Secure Element). Имплант его не трогал — он просто «подслушивал» рядом. На уровне прошивки его не видно, потому что он активируется только при обновлении изображения на экране.
Ledger подчёркивает, что его инфраструктура, системы и сервисы не были взломаны — это правда. Проблема возникла на пути устройства с завода к вам.
CryptoBilis прекратила все продажи. SEAL_911 помогает расследовать инцидент.
Если вы покупали Ledger у CryptoBilis:
Если устройство ещё не настроено — не включайте его для настройки.
Если вы уже им пользуетесь — переведите активы на новое устройство, настроенное с совершенно новой фразой восстановления. Считайте, что ваша нынешняя фраза восстановления «уже известна посторонним».
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件