Владельцы Ledger начали вскрывать свои криптокошельки после обнаружения шпионских имплантов для кражи сид фраз
​
Исследователи обнаружили в некоторых Ledger Nano X миниатюрные платы с собственным модемом, антенной и eSIM. Устройства выглядели совершенно обычными и даже проходили официальную проверку подлинности.
​
Схема оказалась гениальной. Вместо взлома защищённого чипа имплант перехватывал 24 слова сид фразы при выводе на экран, а затем мог передавать их хакерам через сотовую сеть. Получив фразу, злоумышленники способны восстановить кошелёк и вывести всю крипту.
​
Причём заражённые устройства обнаружили в цепочке поставок реселлера CryptoBilis. Проверка подлинности Ledger не выявляет такие модификации, поскольку сам защитный чип остаётся оригинальным.
​
Купил холодный кошелёк, а он оказался на связи с мошенниками