Ledger объяснила, как шпионские модули в кошельках похищали seed-фразы

В Ledger рассказали, как работал обнаруженный в аппаратных кошельках шпионский модуль. Компания продолжает расследование массовой кражи средств с кошельков, проданных через азиатского реселлера CryptoBilis. По внешним оценкам, ущерб превышает $90 млн.

По данным Ledger, модуль считывал с экрана устройства 24-словную seed-фразу во время первоначальной настройки и передавал ее злоумышленникам через LTE с помощью встроенной eSIM.

Модуль находится внутри корпуса кошелька и считывает информацию с экрана. По данным Ledger, он не вмешивается в работу операционной системы устройства и механизмы формирования транзакций и цифровых подписей.

Ledger заявила, что все подтвержденные случаи потери средств связаны с устройствами, проданными через CryptoBilis. Компания пока не выявила подтвержденных случаев кражи с кошельков от других продавцов, хотя такие сообщения появляются в Сети.

💱 Материал по теме: В криптокошельках Ledger нашли шпионские чипы. Подборка фото

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал