#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 В ходе расследования кражи криптоактивов на сумму более 86 млн долларов Ledger подтвердила, что в устройствах пострадавших обнаружили несанкционированные аппаратные импланты.
Модуль был скрыт под прокладкой экрана и мог перехватывать отображаемую на экране мнемоническую фразу, а затем удалённо передавать данные с помощью встроенной SIM-карты.
Причиной стала подмена в цепочке поставок у дистрибьютора CryptoBilis из Юго-Восточной Азии, а не уязвимость заводской прошивки или защищённого элемента Ledger. На устройствах, приобретённых через официальные каналы прямых продаж, признаков воздействия пока не обнаружено.
Дистрибьютору предписали прекратить все продажи и отгрузки. Большинство пострадавших пользователей находятся в Малайзии, Индонезии и на Филиппинах; активы были похищены из сотен кошельков.
Аппаратный имплант обходит базовую модель безопасности холодного кошелька. Даже неповреждённая внешняя пломба устройства не позволяет выявить подмену.
Модуль был скрыт под прокладкой экрана и мог перехватывать отображаемую на экране мнемоническую фразу, а затем удалённо передавать данные с помощью встроенной SIM-карты.
Причиной стала подмена в цепочке поставок у дистрибьютора CryptoBilis из Юго-Восточной Азии, а не уязвимость заводской прошивки или защищённого элемента Ledger. На устройствах, приобретённых через официальные каналы прямых продаж, признаков воздействия пока не обнаружено.
Дистрибьютору предписали прекратить все продажи и отгрузки. Большинство пострадавших пользователей находятся в Малайзии, Индонезии и на Филиппинах; активы были похищены из сотен кошельков.
Аппаратный имплант обходит базовую модель безопасности холодного кошелька. Даже неповреждённая внешняя пломба устройства не позволяет выявить подмену.