Команда безопасности Ledger Donjon обнаружила несанкционированный аппаратный имплант в устройствах, реализованных через реселлера CryptoBilis в Юго-Восточной Азии. Факт наличия постороннего компонента в одном из устройств был подтвержден 10 октября. Имплант размещается внутри корпуса и считывает фразы восстановления, отображаемые на экране.
Устройство использует микроконтроллер для расшифровки 24-словной фразы восстановления и передает данные через LTE-соединение с помощью встроенной eSIM. В Ledger уточнили, что имплант не затрагивает защищенный элемент устройства, операционную систему или процесс подписи транзакций. Продажи через CryptoBilis временно остановлены.
Хотя сторонние исследователи оценивают возможный ущерб в сумму более $86 миллионов в сетях Ethereum, Tron и Bitcoin, компания Ledger не подтвердила эти данные и общее количество пострадавших. Сейчас производитель проверяет сообщения о наличии подобных имплантов в устройствах, приобретенных в других регионах, включая Европу.
Владельцам устройств, купленных у CryptoBilis, рекомендуется не проводить их настройку и связаться со службой поддержки. Тем, кто уже настроил кошелек, следует незамедлительно перевести активы на новое устройство с другой фразой восстановления. Компания также советует обращаться в правоохранительные органы в случае потери средств.
