Ledger подтвердила наличие несанкционированной аппаратной закладки в кошельке

BitcoinWorldLedger подтвердила наличие несанкционированной аппаратной закладки в кошельке
Как сообщил Cryptopotato, производитель аппаратных кошельков Ledger в субботу подтвердил, что как минимум в одном устройстве, связанном с продолжающимся расследованием в отношении его реселлера в Юго-Восточной Азии — компании CryptoBilis, — обнаружена несанкционированная аппаратная закладка. Подтверждение последовало за первыми сообщениями об убытках на сумму свыше $86 млн из-за кошельков, приобретённых через CryptoBilis в Индонезии, Малайзии и на Филиппинах.
Ledger подтвердил, что как минимум в одном кошельке, связанном с расследованием компании по делу CryptoBilis, обнаружена несанкционированная аппаратная закладка. Ущерб оценивается в $86–93 млн, а теперь появились сообщения о вмешательстве в работу устройств в Европе. Основные факты
Ledger сообщила, что обнаружила «несанкционированный аппаратный имплант» внутри устройства, принадлежавшего пострадавшему пользователю, и связалась с пострадавшими пользователями и властями.
По данным Cointelegraph, реселлер CryptoBilis приостановил продажу всех аппаратных кошельков до завершения расследования.
Ledger заявила, что подтверждённый случай касается одного реселлера в Юго-Восточной Азии, а её собственная инфраструктура, системы и сервисы не были скомпрометированы.
По оценке расследователя Specter, потери средств из затронутых кошельков превышают 86 миллионов долларов, тогда как в отчёте Bitquery сумма оценивается почти в 93 миллиона долларов: средства были выведены из 311 кошельков в пяти блокчейнах.
В неподтверждённом сообщении пользователь X утверждал, что на устройстве Ledger, купленном в MediaMarkt в Европе, также были признаки аппаратного вмешательства. Позже PANews сообщило о похожем случае с устройством от официального европейского реселлера.
Что подтвердила Ledger
В обновлении, опубликованном вечером в субботу, Ledger сообщила, что исследовала одно устройство, принадлежавшее пострадавшему пользователю, и обнаружила имплант. Компания заявила, что её собственная инфраструктура безопасности, системы и сервисы не были скомпрометированы, а инцидент, по всей видимости, ограничен одним реселлером и его рынком. Ledger пока не установила, сколько затронутых устройств содержат импланты, и не подтвердила, что обнаруженный имплант стал причиной всех сообщений о выводе средств из кошельков.
CryptoBilis, реселлер, о котором идёт речь, выполнил просьбу Ledger приостановить продажу всех аппаратных кошельков, а не только продукции Ledger, до завершения расследования. Ledger поддерживает активную связь с CryptoBilis и просит всех, кому что-либо известно, обратиться в программу вознаграждений компании по адресу bounty@ledger.fr. Пользователям, купившим устройство у этого реселлера, Ledger рекомендует не приступать к настройке, если они ещё этого не сделали. Если устройство уже настроено, пользователям следует рассмотреть возможность переноса активов на новое устройство Ledger, в том числе с созданием новой сид-фразы.
Сообщение из Европы вызывает вопросы, но пока не подтверждено
Один из пользователей X утверждал, что на устройстве Ledger, купленном через MediaMarkt — официального реселлера Ledger на нескольких европейских рынках, включая Германию и Австрию, — также были признаки возможного аппаратного вмешательства. Это заявление быстро разошлось в сети, вызвав предупреждения о том, что инцидент, возможно, больше не ограничивается Юго-Восточной Азией. Однако Ledger не подтвердила факт компрометации устройства в Европе, а мнения пользователей, изучавших опубликованные изображения, разделились. Одни утверждали, что аппаратная часть выглядит не так, как у оригинальной платы Ledger, другие говорили, что не видят импланта того же типа, который обнаружили в случае из Юго-Восточной Азии.
Как сообщило издание PANews 11 октября со ссылкой на Bitcoin News, исследователь в области безопасности под псевдонимом Йоханнес рассказал, что спустя несколько недель после покупки в устройстве, приобретённом у официального европейского реселлера Ledger, обнаружили несанкционированный аппаратный имплант. Сообщается, что в устройстве была подозрительная проводка, отсутствующая в обычных аппаратных кошельках Ledger. Исследователи отметили, что имплант, по всей видимости, использует более раннюю конструкцию, тогда как более новые компоненты импланта могут быть скрыты за экраном, что затрудняет их обнаружение. Пока с этого устройства не похитили средства; неизвестно, неисправен ли имплант или злоумышленник ждёт, пока будут скомпрометированы другие устройства.
После появления предполагаемых связанных случаев в Азии, Южной Америке и Европе усилились опасения относительно масштабов атаки на цепочку поставок. Исследователи также указали, что официальная программа Genuine Check от Ledger предназначена главным образом для проверки подлинности устройства и может не обнаружить несанкционированные физические изменения аппаратной части, если исходный защищённый элемент Secure Element не был скомпрометирован.
Почему это важно
Этот инцидент выявляет критическую уязвимость в цепочке поставок аппаратных кошельков: даже устройства от известных производителей могут быть скомпрометированы, если продавец или посредник вмешается в их работу до продажи. Для пользователей в затронутых регионах непосредственный риск — финансовые потери, которые, согласно сообщениям, уже исчисляются десятками миллионов долларов. Появление возможного случая в Европе, если он подтвердится, будет означать, что проблема не ограничивается одной частью света, и вызовет более широкие вопросы о том, как распространяются и проверяются аппаратные кошельки. Ledger настаивает на безопасности собственных систем, однако этот случай подчёркивает важность покупки устройств напрямую у официальных источников и соблюдения рекомендаций по безопасности.
За чем следить
Расследование Ledger продолжается, и компания пока не опубликовала полный список затронутых устройств и не подтвердила общее число скомпрометированных кошельков. Важное значение будут иметь обновления от Ledger и CryptoBilis, а также проверка сообщений из Европы. Пользователям, купившим устройства у CryptoBilis, следует следить за официальными каналами и рекомендациями.
Часто задаваемые вопросы
 Что такое аппаратный имплант в кошельке Ledger?
Несанкционированный аппаратный имплант — это физическое изменение внутренних компонентов устройства, например добавление проводки или небольшого чипа, не предусмотренных производителем. Потенциально он может позволить злоумышленнику перехватывать данные или манипулировать транзакциями.
 Какие кошельки Ledger затронуты?
Подтверждённый случай связан с устройством, купленным у реселлера CryptoBilis в Юго-Восточной Азии. Ledger не подтвердила полный масштаб проблемы, а отдельное сообщение об устройстве, купленном в Европе, пока не подтверждено.
 Что делать, если я купил Ledger у CryptoBilis?
Ledger рекомендует не настраивать новое устройство, приобретённое у этого реселлера. Если вы уже настроили устройство, перенесите активы на новое устройство Ledger и создайте новую сид-фразу.
Эта статья «Ledger подтвердила обнаружение несанкционированного аппаратного импланта в кошельке» впервые появилась на BitcoinWorld.