Ledger раскрыла новые детали дела о шпионских чипах в кошельках
В Ledger сообщили новые детали расследования инцидента со шпионскими чипами в аппаратных криптокошельках. Служба безопасности Ledger Donjon подтвердила, что вредоносные компоненты были установлены в устройствах, продававшихся реселлером CryptoBilis в Юго-Восточной Азии.
В начале октября в соцсетях появились массовые жалобы: средства внезапно уходили с кошельков, хотя устройства не использовались и транзакции не подписывались. Ончейн-аналитики оценили ущерб от дистанционной кражи криповалют с сотен кошельков в сумму около $90 млн.
В Ledger не подтверждают общее количество пострадавших пользователей или сумму потерянных средств. Данные, распространяемые в интернете, получены от третьих лиц, и Ledger не полностью их проверила, пояснили в компании.
Компания CryptoBilis прекратила продажу устройств. В устройствах, приобретенных в другом месте, подтвержденных случаев нахождения имплантов обнаружено не было.
Лишний компонент, если он был добавлен в кошелек, находится внутри корпуса и считывает данные, отображаемые на экране. Во время настройки устройство отображает секретную фразу (seed-фразу) из 24 слов, а имплант считывает экран, микроконтроллер декодирует слова и передает их по протоколу связи LTE, используя eSIM, сообщили в Ledger.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
О дистанционной краже криптовалют у покупателей устройств Ledger в Азии стало широко известно в пятницу, 9 октября. Пользователи по всему миру начали разбирать свои аппаратные криптокошельки в поисках шпионских чипов.
Бывший глава биржи Mt.Gox Марк Карпелес разобрал кошелек Ledger, купленный в Малайзии, и обнаружил там шпионский чип. 13 октября он сообщил, что подобный имплант был установлен в устройстве Ledger, купленном летом в аэропорту Сингапура. Эта страна известна как один из мировых криптовалютных хабов. Только на прошлой неделе (7–8 октября) здесь прошла крупная ежегодная криптоконференция TOKEN2049.
На случай, если пользователь захочет разобрать и проверить свое устройство Ledger на наличие шпионских модулей, в компании составили подробное руководство. Но в компании предупредили, что вскрытие может повредить устройство, поэтому обязательно стоит сделать резервную копию seed-фразы.
Биржа Binance объявила о закрытии своего майнинг-пула. Подробности
Сила альткоинов и страхи инвесторов. Что будет с криптовалютой на неделе
