Недавний инцидент с поддельными аппаратными кошельками привел к кражам на сумму около $93 миллионов. Проблема обнаружилась после того, как компания Ledger подтвердила наличие скрытого вредоносного чипа в устройстве, проданном через авторизованного реселлера в Юго-Восточной Азии — CryptoBilis.
Пользователи начали взвешивать свои кошельки на кухонных весах, пытаясь выявить посторонние компоненты, такие как дополнительные платы или модемы. Владельцы сравнивают полученные данные с эталонными значениями производителей: например, Ledger Nano X весит 34 грамма, а Trezor Safe 3 — 14 граммов.
Бывший глава Mt. Gox Марк Карпелес обнаружил шпионский чип в запечатанном Ledger Nano X, купленном в Малайзии. Устройство считывало сид-фразу с экрана и отправляло её через сотовую связь. Однако Карпелес отметил, что вес таких компонентов может быть крайне мал и не всегда заметен при взвешивании.
Разница в весе устройства с имплантом составила около одного грамма. По словам Карпелеса, это значение укладывается в заводские допуски, так как вес аккумуляторов одной емкости может различаться. Таким образом, обычные кухонные весы не позволяют гарантированно обнаружить вмешательство в аппаратную часть.
Ledger приостановила продажи через скомпрометированного реселлера и рекомендовала покупателям CryptoBilis не настраивать полученные устройства. Компания подчеркивает, что единственный надежный способ проверки — это физический осмотр платы, а наиболее безопасным вариантом остается покупка напрямую у производителя.
