Ledger официально ответила на сообщения об аппаратной атаке: проблема возникла у дистрибьютора в Юго-Восточной Азии, оригинальный чип не был взломан
16 октября. Французский производитель аппаратных кошельков Ledger недавно опубликовал в официальном блоге отчёт, впервые раскрыв полную цепочку атаки с внедрением шпионского чипа в устройства Ledger, продававшиеся дистрибьютором CryptoBilis в Юго-Восточной Азии.
По подтверждённым Ledger данным, злоумышленники установили за экраном устройства шпионский чип с микроконтроллером и модулем eSIM. Через сеть LTE он в режиме реального времени передавал 24 слова сид-фразы, отображавшиеся при первоначальной настройке устройства. При этом защищённый чип устройства не был затронут, а данные транзакций не подвергались изменению.
Отслеживание транзакций в блокчейне показало, что необычные переводы средств происходили преимущественно 9 и 10 октября. Впервые атаку обнаружили 9 октября на устройстве Nano X, которое в Малайзии приобрёл бывший генеральный директор Mt. Gox Марк Карпелес.
Расследование подтвердило наличие несанкционированного устройства как минимум в одном кошельке Ledger. Все подтверждённые на данный момент потери связаны с каналом продаж CryptoBilis.
По оценке аналитической компании Specter, ущерб от несанкционированного внедрения составил около 86 миллионов долларов. По независимой оценке Bitquery, сумма превысила 93 миллиона долларов; пострадали 311 кошельков. Tether уже помогла заморозить около 10 миллионов долларов в связанных с инцидентом токенах USDT.
Событие быстро вызвало цепную реакцию в отрасли. Вскоре CryptoBilis объявила о приостановке продаж и поставок аппаратных кошельков всех брендов в Малайзии, на Филиппинах и в Индонезии, временно закрыла физические магазины и начала независимую проверку.
Вслед за этим Trezor и OneKey исключили поставщика CryptoBilis из сети авторизованных продавцов, а европейская сеть MediaMarkt сняла продукцию Ledger с продажи.
Ledger подчеркнула, что речь идёт о физической атаке на цепочку поставок, а не о взломе программного обеспечения или внутренних систем. Пользователям, купившим устройство через CryptoBilis за последние 90 дней, рекомендуется считать сид-фразу скомпрометированной, немедленно перевести активы и создать новую сид-фразу. Использовать прежнее устройство не следует.
В целом этот инцидент также показал: даже если само устройство надёжно, установка аппаратного бэкдора на этапе распространения может привести к утечке сид-фразы. Пользователям следует приобретать аппаратные кошельки только через официальные каналы прямых продаж.
#Ledger钱包
16 октября. Французский производитель аппаратных кошельков Ledger недавно опубликовал в официальном блоге отчёт, впервые раскрыв полную цепочку атаки с внедрением шпионского чипа в устройства Ledger, продававшиеся дистрибьютором CryptoBilis в Юго-Восточной Азии.
По подтверждённым Ledger данным, злоумышленники установили за экраном устройства шпионский чип с микроконтроллером и модулем eSIM. Через сеть LTE он в режиме реального времени передавал 24 слова сид-фразы, отображавшиеся при первоначальной настройке устройства. При этом защищённый чип устройства не был затронут, а данные транзакций не подвергались изменению.
Отслеживание транзакций в блокчейне показало, что необычные переводы средств происходили преимущественно 9 и 10 октября. Впервые атаку обнаружили 9 октября на устройстве Nano X, которое в Малайзии приобрёл бывший генеральный директор Mt. Gox Марк Карпелес.
Расследование подтвердило наличие несанкционированного устройства как минимум в одном кошельке Ledger. Все подтверждённые на данный момент потери связаны с каналом продаж CryptoBilis.
По оценке аналитической компании Specter, ущерб от несанкционированного внедрения составил около 86 миллионов долларов. По независимой оценке Bitquery, сумма превысила 93 миллиона долларов; пострадали 311 кошельков. Tether уже помогла заморозить около 10 миллионов долларов в связанных с инцидентом токенах USDT.
Событие быстро вызвало цепную реакцию в отрасли. Вскоре CryptoBilis объявила о приостановке продаж и поставок аппаратных кошельков всех брендов в Малайзии, на Филиппинах и в Индонезии, временно закрыла физические магазины и начала независимую проверку.
Вслед за этим Trezor и OneKey исключили поставщика CryptoBilis из сети авторизованных продавцов, а европейская сеть MediaMarkt сняла продукцию Ledger с продажи.
Ledger подчеркнула, что речь идёт о физической атаке на цепочку поставок, а не о взломе программного обеспечения или внутренних систем. Пользователям, купившим устройство через CryptoBilis за последние 90 дней, рекомендуется считать сид-фразу скомпрометированной, немедленно перевести активы и создать новую сид-фразу. Использовать прежнее устройство не следует.
В целом этот инцидент также показал: даже если само устройство надёжно, установка аппаратного бэкдора на этапе распространения может привести к утечке сид-фразы. Пользователям следует приобретать аппаратные кошельки только через официальные каналы прямых продаж.
#Ledger钱包