Вот это да! История с кражей Ledger набирает обороты: вредоносный модуль обнаружили не только в Nano X, но и в премиальной модели Stax!
Я собрал информацию обо всех моделях Ledger, которых коснулся этот случай:
Ledger Nano X: доказательств больше всего.
Исследователи, в том числе Марк Карпелес и Tibane Labs, публично разобрали устройство и обнаружили модуль сотовой связи Nordic nRF9151, микроконтроллер, eSIM и скрытую антенну. Вредоносная схема спрятана за экраном, причём уже появилось несколько поколений её конструкции.
Ledger Stax: последние разоблачения!
11 октября появился первый публичный отчёт о внедрении. Внутри устройства обнаружили дополнительный модуль 4G/LTE, чип и скрытую антенну, которые потенциально способны передавать мнемоническую фразу.
Ledger Flex: пользователи сообщества сообщили о странном поведении устройства и выразили опасения по поводу безопасности, но полных доказательств установки вредоносного оборудования, сопоставимых с теми, что есть по Nano X, пока не обнаружено.
В Ledger Nano S, S+ и Gen5 пока не выявлено достоверных случаев внедрения оборудования, напрямую связанных с этим инцидентом.
На данный момент подтверждённые Ledger случаи кражи средств связаны с авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии и затрагивают Малайзию, Индонезию и Филиппины. #Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Я собрал информацию обо всех моделях Ledger, которых коснулся этот случай:
Ledger Nano X: доказательств больше всего.
Исследователи, в том числе Марк Карпелес и Tibane Labs, публично разобрали устройство и обнаружили модуль сотовой связи Nordic nRF9151, микроконтроллер, eSIM и скрытую антенну. Вредоносная схема спрятана за экраном, причём уже появилось несколько поколений её конструкции.
Ledger Stax: последние разоблачения!
11 октября появился первый публичный отчёт о внедрении. Внутри устройства обнаружили дополнительный модуль 4G/LTE, чип и скрытую антенну, которые потенциально способны передавать мнемоническую фразу.
Ledger Flex: пользователи сообщества сообщили о странном поведении устройства и выразили опасения по поводу безопасности, но полных доказательств установки вредоносного оборудования, сопоставимых с теми, что есть по Nano X, пока не обнаружено.
В Ledger Nano S, S+ и Gen5 пока не выявлено достоверных случаев внедрения оборудования, напрямую связанных с этим инцидентом.
На данный момент подтверждённые Ledger случаи кражи средств связаны с авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии и затрагивают Малайзию, Индонезию и Филиппины. #Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售