Ledger объяснила, как шпионские модули в кошельках похищали seed-фразы👍

В Ledger рассказали, как работал обнаруженный в аппаратных кошельках шпионский модуль.

Компания продолжает расследование массовой кражи средств с кошельков, проданных через азиатского реселлера CryptoBilis. По внешним оценкам, ущерб превышает $90 млн.

Модуль считывал с экрана устройства 24-словную seed-фразу во время первоначальной настройки и передавал ее злоумышленникам через LTE с помощью встроенной eSIM.

Модуль находится внутри корпуса кошелька и считывает информацию с экрана.

Он не вмешивается в работу операционной системы устройства и механизмы формирования транзакций и цифровых подписей.

Ledger заявила, что все подтвержденные случаи потери средств связаны с устройствами, проданными через CryptoBilis.

Компания пока не выявила подтвержденных случаев кражи с кошельков от других продавцов, хотя такие сообщения появляются в Сети.