Французская Ledger раскрыла, за счет чего могла происходить кража сид-фраз у владельцев аппаратных криптокошельков: внутри устройств находили скрытые электронные модули, которые считывали данные прямо с экрана.
Как скрытый модуль получал фразу восстановления
По данным производителя, посторонний компонент размещался в корпусе кошелька и наблюдал за информацией, выводимой на дисплей. При первой настройке устройство показывало владельцу фразу восстановления из 24 слов. Встроенный в шпионский модуль микроконтроллер распознавал эти слова, после чего передавал их через мобильный интернет с помощью электронной SIM-карты eSIM.
Такой способ не требовал вмешательства в ключевые механизмы защиты кошелька. Модуль работал отдельно от основных компонентов Ledger, не взаимодействовал с защищенным чипом Secure Element и операционной системой, а также не менял транзакции или цифровые подписи. Для злоумышленников было достаточно перехватить то, что пользователь видел на экране во время настройки.
Ledger связала подтвержденные случаи с CryptoBilis
Сначала Ledger признавала наличие шпионского модуля только в одном устройстве. Теперь компания заявляет, что все подтвержденные эпизоды потери средств относятся к кошелькам, купленным через азиатского реселлера CryptoBilis.
Производитель отметил, что пока не обнаружил краж с устройств, приобретенных у других продавцов. CryptoBilis, в свою очередь, остановил продажи кошельков Ledger как минимум на период расследования.
Сумма ущерба и рекомендации владельцам
Ledger не называет точное число пострадавших и общий объем похищенных активов. Независимые аналитики оценивали возможный ущерб в $70-90 млн.
Покупателям устройств у CryptoBilis компания рекомендовала не начинать настройку новых кошельков. Тем, кто уже использовал такие устройства, Ledger посоветовала перевести криптовалюту на другой кошелек и создать новую фразу восстановления.
Ранее стало известно об инвесторе, который лишился 80 биткоинов стоимостью $6,6 млн после перевода монет на аппаратный кошелек Ledger, купленный у CryptoBilis.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot