Импланты в Ledger привели к краже криптоактивов на $93 млн

Злоумышленники устанавливали в аппаратные кошельки Ledger устройства для считывания сид-фраз и передачи данных по мобильной сети. Подтвержденные случаи хищений связаны с кошельками, проданными через реселлера CryptoBilis в Юго-Восточной Азии. Похожие модификации обнаружили в Германии и Сингапуре.

15 октября бывший руководитель Mt. Gox Марк Карпелес получил для проверки Ledger Nano X, купленный в немецком магазине MediaMarkt. Устройство ему передал владелец под ником Johannes. 12 октября тот сообщил о посторонних кабелях и LTE-модуле в двух кошельках Nano X, купленных в разных магазинах сети. Второй экземпляр он отправил компании Ledger.

Конструкция платы в немецком устройстве немного отличалась от образцов из Юго-Восточной Азии. Карпелес при этом связал их с одним типом импланта. Похожую модификацию обнаружили в Ledger Flex, купленном у авторизованного реселлера Metapod в аэропорту Чанги в Сингапуре. Владелец заметил следы вмешательства на корпусе и отправил кошелек на проверку, не начав им пользоваться.

Имплант в Ledger Flex включал микроконтроллер для считывания данных с экрана, сотовый модем и eSIM-карту для передачи информации. В ранних образцах компоненты соединяли с кошельком проводами. В новых использовали отдельную печатную плату, которую можно было установить в корпус с минимальной подгонкой.

Карпелес сообщил, что разработка импланта могла занять несколько месяцев и потребовать значительного финансирования. Новая конструкция, по его оценке, рассчитана на массовое производство. Он не исключил обнаружения других модифицированных устройств.

13 октября MediaMarktSaturn приостановила продажу продукции Ledger в магазинах и онлайн по согласованию с производителем. 14 октября Ledger проверила кошельки в немецких магазинах и на складах дистрибьюторов, включая точки, упомянутые покупателями. Следов вмешательства не обнаружили. На 15 октября компания еще не изучила устройства, фотографии которых появились в интернете.

Ledger заявила, что все проверенные образцы исправны. Компания связала подтвержденные случаи хищений с устройствами, проданными через CryptoBilis в Юго-Восточной Азии. Производитель также попросил авторизованных продавцов и дистрибьюторов временно прекратить продажи в странах региона и Гонконге.

Ledger запретила оставлять кошельки на открытых витринах: до передачи покупателю их следует хранить в подсобных помещениях. Партнерам также напомнили, что возвращенные устройства нельзя продавать повторно, даже если упаковка выглядит неповрежденной.

Компания сообщила, что ее программное обеспечение и защищенные чипы не были взломаны. По оценке Chainalysis, одним из крупнейших пострадавших мог оказаться сам злоумышленник: он предположительно потерял 60 BTC, или около $4,8 млн.