Користувачі криптовалют нерідко обирають апаратні гаманці на кшталт пристроїв Ledger для максимального захисту своїх активів. Проте масштабна ланцюгова атака показала, що навіть такий підхід не гарантує повної безпеки. У деяких реселлерів у Південно-Східній Азії та Європі виявили з модифіковані гаманці, оснащені прихованими eSIM та LTE-модулями для передачі даних зловмисникам. За попередніми оцінками, загальні збитки від крадіжок уже перевищили 86 мільйонів доларів, а деякі джерела називають цифру понад 100 мільйонів.
Перші такі пристрої знайшли в азіатського реселлера CryptoBilis, який на тлі скандалу повністю припинив продаж будь-ких апаратних гаманців. Дослідник Марк Карпелес також зафіксував подібні випадки через сторонніх продавців на онлайн-платформах. Згодом ситуація отримала продовження в Європі: німецький ентузіаст придбав у магазинах мережі MediaMarkt кілька пристроїв із аналогічними апаратними модифікаціями. За даними співробітників ритейлеру, партія надходила від європейського дистриб’ютора Aqipa GmbH, що свідчить про значно ширший масштаб проблеми.
Сам виробник у офіційній заяві підтвердив наявність неавторизованих апаратних імплантатів принаймні в одному з досліджених пристроїв. Представники компанії зазначили, що підроблені чипи впаюються під екраном пристрою та перехоплюють пікселі з пін-кодом або приватною фразою під час первинного налаштування. Оскільки оригінальний захищений елемент залишається неушкодженим, вбудовані системи перевірки цілісності гаманця не знаходять порушень.
Компанія Ledger наголошує, що пристрої, придбані безпосередньо через офіційний сайт, наразі повністю безпечні, а проблема стосується виключно ланцюжка постачань сторонніх партнерів. Зокрема, під ударом опинилися гаманці від вищезгаданого азіатського дистриб’ютора CryptoBilis. Експерти припускають, що зловмисники налагодили масове виробництво модифікованих платок для перехоплення даних під час постачання.
Потерпілим користувачам радять не проводити первинне налаштування підозрілих пристроїв, а тим, хто вже активував їх, терміново переказати кошти на новий гаманців із новою сід-фразою. Тим часом виробник співпрацює з правоохоронними органами та закликає купувати техніку виключно через прямі канали, а також ретельно перевіряти фізичну цілісність отриманих коробок.
Джерела: tomshardware.com, pcgamer.com
Фото: Pexels / Pixabay
