#LedgerConfirmsUnauthorizedHardwareImplantInUser
Первое правило безопасности аппаратных кошельков — «ваши ключи никогда не покидают устройство» — только что столкнулось с неловким исключением.
Ledger подтвердила, что в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант. Его выявили в ходе расследования инцидента с опустошением кошельков, в результате которого из сотен кошельков было похищено более 86 миллионов долларов. Сообщается, что имплант был спрятан под экраном и мог перехватывать отображаемые данные — в том числе фразы для восстановления во время настройки — и отправлять их через встроенную SIM-карту.
Похоже, взлом связан с атакой на цепочку поставок, затронувшей дистрибьютора CryptoBilis в Юго-Восточной Азии. С тех пор он приостановил все продажи аппаратных кошельков до завершения расследования. Ledger утверждает, что её системы и устройства, проданные напрямую компанией, не пострадали, и что нет доказательств наличия импланта в других устройствах.
Значение этого в том, что модель угроз для аппаратных кошельков смещается от эксплуатации уязвимостей прошивки к вмешательству на физическом уровне — и стандартные проверки безопасности могут его не обнаружить, если исходный защищённый элемент остался нетронутым. Рынки криптовалют отреагировали сдержанно: BTC и ETH практически не испытали немедленного ценового влияния, хотя последствия для репутации сообщества, выступающего за самостоятельное хранение средств, могут ощущаться и дальше.
Был ли это единичный взлом через канал дистрибьютора или нечто более системное — пока открытый вопрос. Для тех, кто ставит самостоятельное хранение средств превыше всего, можно ли по-прежнему доверять запечатанной коробке?