В криптокошельках Ledger нашли шпионские чипы. Подборка фото
Пользователи по всему миру начали разбирать свои аппаратные криптокошельки Ledger в поисках шпионских чипов. Это началось после того, как в пятницу, 9 октября, стало известно о дистанционной краже криптовалют на десятки миллионов долларов у покупателей устройств Ledger в Азии.
В конце прошлой недели в соцсетях появились массовые жалобы: средства внезапно уходили с кошельков, хотя устройства не использовались и транзакции не подписывались. Ончейн-аналитик Specter сообщил, что обнаружил скоординированный вывод средств с сотен адресов на сумму более $86 млн. В воскресенье эксперты Bitquery написали, что было украдено около $93 млн с 315 кошельков.
10 октября в Ledger подтвердили нахождение лишнего чипа в одном из устройств. Также стало известно, что средства потеряли пользователи из Юго-Восточной Азии, купившие устройства у официального реселлера Ledger — компании CryptoBilis. Все продажи и отгрузки новых кошельков через компанию были приостановлены.
Позже один из пользователей сообщил, что криптокошелек с чипом был куплен и в Европе. Другой предупредил, что мошенники иногда рассылают поддельные устройства, убеждая жертв перейти на «новое» устройство из-за необходимости обновлений.
Параллельно бывший генеральный директор рухнувшей биткоин-биржи Mt. Gox Марк Карпелес опубликовал серию постов с результатами разборки подозрительного криптокошелька Ledger Nano X, купленного с доставкой из Малайзии. Под экраном им был обнаружен скрытый модуль, который перехватывает данные, идущие на дисплей (в том числе seed-фразу при настройке устройства), и отправляет эти данные по сотовой сети.
Модифицированные устройства могут включать сотовый модем 4G/LTE, дополнительный процессор, провода и скрытую антенну.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
«Удаление шпионского импланта из криптокошелька, пожалуй, самое киберпанковское, что я сделал в этом году», — написал Карпелес в комментарии к видео, где он извлекает чип. Он также выложил инструкцию, как разобрать устройство, проверить его на наличие лишних компонентов и собрать обратно.
Сразу после публикаций Карпелеса и подтверждения Ledger пользователи по всему миру начали массово разбирать свои устройства. В соцсетях появились сотни фотографий и видео вскрытых криптокошельков, идет поиск лишних плат, проводов, антенн, eSIM-модулей и ведутся обсуждения разных поколений имплантов.
В Ledger рекомендовали пользователям, купившим кошельки у CryptoBilis в последние три месяца, не начинать настройку, если они еще этого не сделали. Если кошелек Ledger был настроен, то производитель рекомендует: «Рассмотрите возможность переноса активов на новый девайс Ledger (с новой сид-фразой)».
«Безумно то, что хакеры, по всей видимости, купили реселлера и заставили его подписать соглашение о неразглашении, чтобы тот молчал», — написал основатель Binance Чанпэн Чжао. Так он прокомментировал пока еще неофициальную версию случившегося: портал The Bitcoin Historian сообщил, что магазин в Малайзии позиционировал себя как «официального авторизованного реселлера», но чипы вставлялись в каждый кошелек, затем они переупаковывались и отправлялись покупателям, чьи личные ключи позже перехватывались.
В Сети также отметили, что именно расследования Карпелеса и его посты на эту тему могли спровоцировать масштабную атаку на кошельки Ledger. До этого случаи были единичны, а массовый вывод средств произошел, когда распространилась новость о нахождении чипов.
Индекс «альтсезона» обновил максимум года. Какие криптовалюты вышли в топ
Netflix выпустил трейлер сериала о крахе криптобиржи FTX. Детали
«Режим бункера». Почему угроза взлома биткоина через ИИ стала реальной