Компания Ledger подтвердила наличие аппаратных имплантов в кошельках, проданных реселлером CryptoBilis в Юго-Восточной Азии. Устройство перехватывает 24-словную сид-фразу во время настройки, декодирует ее с помощью микроконтроллера и передает злоумышленникам через мобильную сеть LTE с использованием eSIM.
Модификации не затрагивают защищенный чип Secure Element и операционную систему, не влияя на подписание транзакций. Ledger подчеркивает, что ее внутренняя инфраструктура не была скомпрометирована. CryptoBilis приостановила продажи и закрыла магазины. Компании Trezor и OneKey исключили реселлера из своих партнерских сетей.
Сообщения о подобных имплантах поступили от покупателей в европейской сети MediaMarkt и аэропорту Сингапура. Ритейлер MediaMarktSaturn убрал продукцию Ledger из продажи. Ledger не подтверждает сторонние оценки ущерба и число пострадавших, заявляя, что данные цифры не прошли проверку компании.
Ledger рекомендует владельцам устройств от CryptoBilis не настраивать их, а пользователям уже активных кошельков — немедленно перевести активы на новое устройство. Пострадавшим следует обратиться в службу поддержки и правоохранительные органы, не вскрывая устройство самостоятельно до согласования с полицией.
