Ledger предупредила о краже $93 млн через скрытые чипы в кошельках
Аппаратные кошельки французской компании модифицировали злоумышленники, встроив модули с eSIM для перехвата сид-фраз. Пострадали пользователи из Юго-Восточной Азии.
9 октября анонимный блокчейн-аналитик Specter сообщил о краже криптовалюты у владельцев Ledger на сумму более $86 млн. Активы выводились с сотен кошельков в сетях Ethereum, Bitcoin и Tron.
Ledger запустила расследование и выяснила, что пострадали клиенты, купившие устройства у реселлера CryptoBilis в Юго-Восточной Азии. Аналитики Bitquery позже уточнили: сумма превышает $93 млн, переводы зафиксированы также в Solana, BNB Chain и Polygon. Tether заморозила 10 млн USDT на 20 подозрительных адресах.
10 октября Ledger подтвердила инцидент. Внутри одного из устройств нашли «несанкционированный аппаратный имплант» — дополнительную плату с модулем eSIM под экраном. Конструкция перехватывала данные с экрана, включая сид-фразу, и передавала злоумышленникам.
Эксперты напомнили: аппаратные кошельки не панацея. Недавно уязвимость нашли в Coldcard — из-за ошибки прошивки сид-фразы можно было подобрать перебором. В первый день владельцы потеряли более 1082 BTC.
Для проверки кошелька на посторонние элементы рекомендуют разборку и сверку с эталонной схемотехникой производителя. Косвенные признаки вмешательства: сорванные пломбы и голографические наклейки, царапины на корпусе, следы клея или нагрева, отклонение веса от заводских характеристик.
Главная рекомендация — покупать устройства только через официальные магазины и одобренных производителем поставщиков.
Источник
- Bits.mediaКак проверить аппаратный кошелек на скрытый чип и уберечь активы: объясняем
