⠀
Каталог Марка Карпелеса собирает сообщения об отдельных кошельках Ledger с посторонней электроникой. Среди них — Ledger Nano X, который покупатель в России приобрёл на Ozon.
⠀
В каталоге также указаны устройства с Lazada в Таиланде, Amazon в Японии (сторонний продавец из Китая, отправка из Малайзии) и
Yahoo! Flea Market в Японии.⠀
Закладка работает рядом с основной электроникой кошелька. Отдельная плата подключена к проводникам экрана: она считывает отправляемые на него пиксели и распознаёт показанные пользователю 24 слова восстановления.
⠀
Полученную фразу плата отправляет через собственный сотовый модем. Для такой атаки не требуется взламывать защищённый чип: он может оставаться оригинальным и выполнять штатные проверки, пока добавленная электроника считывает содержимое дисплея.
⠀
Ledger прямо подтверждает предел проверки
Genuine Check: она не обнаруживает физические модификации, установленные вокруг оригинального защищённого чипа. Успешная проверка подлинности устройства поэтому не исключает постороннюю плату внутри корпуса.⠀
При подозрении такой кошелёк не следует настраивать или выводить на его экран фразу восстановления. Если 24 слова уже были показаны, нужна новая фраза, созданная на доверенном устройстве, и перевод активов на новые адреса. Новый кошелёк со старой фразой не защитит средства.
⠀
Источники: фото: CoinJoined; каталог Марка Карпелеса; официальное объяснение Ledger