Бывший глава биржи Mt. Gox Марк Карпелес обнаружил внутри запечатанного аппаратного кошелька Ledger дополнительную плату. Устройство, приобретенное у продавца в Малайзии, содержало антенну и SIM-карту для удаленной передачи фразы восстановления, необходимой для доступа к активам.
Шпионский модуль был скрыт за экраном устройства в месте, предназначенном для уплотнителя. Карпелес отметил, что заводская упаковка кошелька выглядела неповрежденной, что затрудняло обнаружение вмешательства при получении товара.
В Ledger признали, что встроенная проверка подлинности устройства подтверждает оригинальность чипа безопасности, но не гарантирует отсутствие сторонних физических модификаций. Компания рекомендует пользователям следовать официальным инструкциям по проверке оборудования.
Ledger потребовала от малайзийского реселлера CryptoBilis прекратить продажу и поставку устройств. Ранее аналитики Bitquery оценили ущерб от опустошения 311 кошельков в сумму $92,9 миллиона, при этом в одном из случаев потери составили 80 Bitcoin.
Компания Ledger продолжает расследование инцидентов, однако на данный момент не подтвердила общую сумму ущерба и не установила прямую связь между модифицированными устройствами и потерями средств у клиентов CryptoBilis. Пользователям настоятельно рекомендуется покупать кошельки только у авторизованных продавцов.
