Модифицирани устройства Ledger са свързани с кражба за над 85 млн. евро

Модифицирани портфейли Ledger са използвани за източване на криптоактиви на стойност над 85 милиона евро. Засегнати устройства са открити при продажби в Азия и в европейската търговска мрежа на MediaMarkt.

Описаната схема разчита на физическа намеса в хардуера. Под екрана на портфейла е поставяна гъвкава платка с eSIM и LTE предавател, която при първоначалната настройка заснема изображението на дисплея и изпраща данните през мобилната мрежа.

Така нападателите получават фразата за възстановяване, генерирана от устройството, и могат да получат достъп до активите, свързани с портфейла. Засегнатите устройства са били продавани основно през неофициални търговски канали. Ledger заявява, че закупените директно от официалния ѝ сайт устройства не са били манипулирани.

Първите компрометирани бройки са открити при дистрибутора Cryptobilis. Устройства са били продавани в Малайзия, Индонезия и Филипините, включително чрез Amazon Japan. След разкритията търговецът е спрял продажбите на всички марки хардуерни портфейли, сред които Trezor, Coolwallet и Tangem. За намеса в устройствата от тези марки няма данни.

Модифицирани портфейли са намерени и в европейската мрежа на MediaMarkt. Те са доставени чрез дистрибутора Aqipa GmbH. По-ранните модификации са били изработвани ръчно, докато при последните открити бройки са установени промишлено произведени компоненти.

Ledger е призовала купилите устройства от неофициални търговци да не продължават настройката, ако тя още не е завършена. На вече конфигуриралите ги препоръчва да прехвърлят средствата към нов портфейл с нова фраза за възстановяване. Компанията е публикувала схеми за проверка на устройствата и напомня софтуерът да се изтегля само от официалния ѝ сайт.

Теми: LedgerMediaMarktКиберпрестъпносткриптовалутихардуерни портфейли

КоментариВсе още няма коментари.Напиши коментар

Отказ

Коментар: *

Име *

Имейл *

Δ