🚨 Шпионская атака на Ledger!
Выяснилось, что скрытый чип с eSIM крал сид-фразы прямо с экрана
Анатомия физической атаки на цепочку поставок
Команда кибербезопасности #Ledger (Ledger Donjon) раскрыла технические подробности масштабного хищения средств и подтвердила, что причиной стал не программный сбой и не уязвимость операционной системы, а сложная физическая атака на цепочку поставок.
1. Как работал шпионский имплант?
Прямое визуальное считывание: вредоносный чип был спрятан внутри корпуса устройства.
Захват изображения экрана в реальном времени: при первой настройке устройства микроконтроллер импланта считывал и декодировал прямо с экрана все 24 слова фразы восстановления (мастер-ключа).
Передача по сотовой сети LTE: имплант использовал встроенную eSIM, чтобы мгновенно отправить все 24 слова злоумышленнику через сеть мобильной связи.
Защищённый элемент не затронут: атака не изменила Secure Element (чип, защищающий приватные ключи), операционную систему или подписи транзакций. Имплант лишь «подглядывал» за сид-фразой, когда она отображалась на экране.
2. Масштабы, глобальные подозрения и финансовые последствия
Эпицентр — CryptoBilis: Ledger вновь заявляет, что все подтверждённые на данный момент потери связаны исключительно с устройствами, проданными дистрибьютором CryptoBilis в Юго-Восточной Азии. Дистрибьютор приостановил все продажи.
Другие случаи проверяются:
Марк Карпелес (бывший генеральный директор Mt. Gox) сообщил, что обнаружил шпионское устройство в Ledger Flex, приобретённом в аэропорту Сингапура.
MediaMarkt Saturn (Германия) приостановила продажу устройств после сообщений о возможном импланте в этой стране.
Предполагаемые потери: хотя Ledger не подтвердил официальную сумму, аналитики ончейн-данных оценивают хищения в 93,2 миллиона долларов из более чем 300 кошельков.
$BTC
$ETH
$SOL
Выяснилось, что скрытый чип с eSIM крал сид-фразы прямо с экрана
Анатомия физической атаки на цепочку поставок
Команда кибербезопасности #Ledger (Ledger Donjon) раскрыла технические подробности масштабного хищения средств и подтвердила, что причиной стал не программный сбой и не уязвимость операционной системы, а сложная физическая атака на цепочку поставок.
1. Как работал шпионский имплант?
Прямое визуальное считывание: вредоносный чип был спрятан внутри корпуса устройства.
Захват изображения экрана в реальном времени: при первой настройке устройства микроконтроллер импланта считывал и декодировал прямо с экрана все 24 слова фразы восстановления (мастер-ключа).
Передача по сотовой сети LTE: имплант использовал встроенную eSIM, чтобы мгновенно отправить все 24 слова злоумышленнику через сеть мобильной связи.
Защищённый элемент не затронут: атака не изменила Secure Element (чип, защищающий приватные ключи), операционную систему или подписи транзакций. Имплант лишь «подглядывал» за сид-фразой, когда она отображалась на экране.
2. Масштабы, глобальные подозрения и финансовые последствия
Эпицентр — CryptoBilis: Ledger вновь заявляет, что все подтверждённые на данный момент потери связаны исключительно с устройствами, проданными дистрибьютором CryptoBilis в Юго-Восточной Азии. Дистрибьютор приостановил все продажи.
Другие случаи проверяются:
Марк Карпелес (бывший генеральный директор Mt. Gox) сообщил, что обнаружил шпионское устройство в Ledger Flex, приобретённом в аэропорту Сингапура.
MediaMarkt Saturn (Германия) приостановила продажу устройств после сообщений о возможном импланте в этой стране.
Предполагаемые потери: хотя Ledger не подтвердил официальную сумму, аналитики ончейн-данных оценивают хищения в 93,2 миллиона долларов из более чем 300 кошельков.
$BTC
$ETH
$SOL