Компанія Ledger розпочала масштабну перевірку власних правил продажу та методів доставки пристроїв до кінцевих споживачів. Приводом став резонансний інцидент із компрометацією ланцюга постачання, який призвів до крадіжки криптовалютних активів користувачів на суму близько 93 мільйонів доларів. Технічний директор виробника Шарль Гійме повідомив у соцмережах, що компанія також аналізує надійність захисту своїх пристроїв від фізичного втручання.
Проблема набула розголосу після того, як 9 жовтня сотні захищених гаманців у мережах Bitcoin, Ethereum та Tron були одночасно спорожнені. Початкове розслідування показало, що майже всі постраждалі пристрої були придбані через CryptoBilis — авторизованого стороннього дистриб’ютора, що працює в Малайзії та Південно-Східній Азії. Ledger негайно наказала цьому реселеру зупинити всі продажі та відправлення товарів.
Аналіз вилучених пристроїв виявив наявність несанкціонованого апаратного чіпа з підтримкою LTE-модуля, який зловмисники вручну встановлювали всередину гаманців. Під час первинного налаштування, коли користувач генерує або перевіряє секретну фразу відновлення на екрані пристрою, шпигунський чіп зчитує ці дані та через стільникову мережу передає їх на сервер нападників. Це дозволило зловмисникам віддалено клонувати приватні ключі та викрасти кошти, обминаючи стандартний протокол перевірки автентичності пристрою.
Генеральний директор Ledger Паскаль Готьє зазначив, що фізичне втручання у ланцюг постачань становить загрозу для всієї індустрії. Компанія наразі переглядає контроль за прямими продажами та партнерами, а також запрошує сторонніх дослідників до співпраці для оцінки безпеки. У компанії підкреслюють, що її власна внутрішня інфраструктура, код прошивки та офіційний інтернет-магазин залишилися повністю захищеними.
Постраждалим або тим, хто має підозрілі пристрої, радять звертатися до служби підтримки та терміново переказувати кошти на нові гаманці зі свіжо згенерованою фразою відновлення. Водночас Ledger посилює вимоги до дистриб’юторів, вимагаючи суворішого відстеження товару та повної заборони на перепродаж повернених пристроїв.
Джерела: tomshardware.com
