Как сообщила французская компания — производитель аппаратных кошельков, вредоносные импланты в кошельках Ledger, проданных CryptoBilis, считывали с экранов устройств фразы восстановления пользователей и передавали их через сотовые сети.
По данным опубликованного во вторник поста Ledger в X, команда компании по исследованию безопасности Ledger Donjon обнаружила, что импланты использовали микроконтроллер для расшифровки фраз из 24 слов, отображавшихся во время настройки, и передавали данные через сети LTE с помощью встроенной SIM-карты (eSIM).
По заявлению Ledger, импланты не нарушали защиту чипов устройств и не изменяли транзакции.
Об инциденте стало известно в пятницу после сообщений о потерях криптовалюты, связанных с устройствами Ledger, проданными через CryptoBilis — реселлера, указанного в качестве авторизованного в Индонезии, Малайзии и на Филиппинах.
В субботу Ledger подтвердила, что в одном из пострадавших устройств была обнаружена несанкционированно установленная закладка. По словам блокчейн-расследователя Specter, потери могут превысить 86 миллионов долларов, а издание о кибербезопасности Yfarmx повысило собственную оценку до 103 миллионов долларов. Ledger не подтвердила общую сумму.
По данным Ledger, компания продала более 8 миллионов аппаратных кошельков — устройств, которые хранят приватные ключи пользователей офлайн и позволяют подтверждать транзакции непосредственно на устройстве.
Ledger расследует случаи установки закладок за пределами CryptoBilis
Ledger призвала пользователей, подозревающих вмешательство в работу устройств, обратиться в службу поддержки компании и подать заявление в полицию.
Ledger направила обеспокоенных покупателей устройств в других магазинах к руководству по проверке. В нём предупреждается, что вскрытие устройства может повредить его, и рекомендуется предварительно сохранить фразы восстановления.
Хотя подтверждённые случаи потерь пока связаны с устройствами, проданными CryptoBilis, Ledger заявила, что проверяет сообщения и за пределами этого реселлера.
Отдельно пользователь X Йоханнес опубликовал фотографии двух устройств Ledger, которые, по его словам, купил в разных магазинах MediaMarkt — европейской сети магазинов электроники. Он заявил, что обнаружил закладки в обоих устройствах. Ledger не подтвердила, связаны ли сообщения из Европы с инцидентом CryptoBilis.
CryptoBilis приостанавливает все продажи кошельков после разрыва связей с Trezor и OneKey
В субботу CryptoBilis сообщила в публикации на X, что приостановила продажи и поставки аппаратных кошельков всех брендов в Малайзии, на Филиппинах и в Индонезии, расширив ранее введённую приостановку, которая касалась только устройств Ledger.
Реселлер также временно закрыл свои физические магазины и сообщил, что проверяет свои процессы вместе с независимыми специалистами.
В понедельник Trezor сообщила, что не получала жалоб на подмену устройств Trezor, проданных через CryptoBilis, и не обнаружила признаков того, что её продукция пострадала. Тем не менее компания исключила CryptoBilis из сети авторизованных реселлеров.
OneKey также сообщила об отсутствии связанных с инцидентом потерь средств пользователей, но отозвала у CryptoBilis статус авторизованного реселлера. Кроме того, компания приостановила подключение новых реселлеров и начала проверку существующей дистрибьюторской сети. OneKey предложила бесплатно заменить устройства, приобретённые у CryptoBilis с 1 марта по 12 октября 2026 года. Подать заявку можно до 31 декабря.
Журнал: Франция — самое опасное место в мире для биткойнеров: 90 нападений за 7 месяцев