Злоумышленники продавали Ledger Nano X с аппаратной закладкой, которая, согласно разбору Tibane Labs, перехватывала данные между защищённым чипом и экраном, считывая сид-фразу при настройке кошелька, после чего передавала её ворам через спрятанные внутри LTE-модем и eSIM. Взламывать сам защищённый чип не понадобилось: достаточно было перехватить слова, которые он выводил владельцу для записи, чтобы затем получить доступ к его криптовалюте.

Закладка прошла несколько поколений: если раньше ради неё меняли аккумулятор на меньший, оставляя заметные провода, то теперь электроника помещается под дисплеем вместо заводской поролоновой прокладки, питается от штатной батареи и при обычном вскрытии почти не видна.

Подозрительные устройства связывают с малайзийским продавцом Cryptobilis, причём покупатель мог вообще не знать о его участии: один из исследованных кошельков приобрели на Amazon Japan у китайского продавца, а отправили из Малайзии. Ledger потребовала от Cryptobilis приостановить продажи, призвав покупателей, приобретавших там устройства за последние три месяца, прекратить их использование и перевести средства на другой кошелёк.

По приведённой в статье оценке наблюдателей за блокчейном, пострадало более 300 кошельков, с которых вывели около 93 миллионов долларов, однако на момент публикации Ledger подтвердила аппаратную модификацию одного устройства и потерю средств его владельцем, не подтвердив ни всю описанную схему, ни общий размер ущерба.

https://www.heise.de/en/news/Crypto-thieves-sell-hardware-wallets-with-secret-eSIM-11485188.html

#ойти #хуи #сесурити