Я могу подтвердить, что цепочка поставок Ledger скомпрометирована и в Европе тоже. Компании Ledger следует немедленно объявить отзыв продукции, чтобы защитить пользователей.
Сегодня я приобрёл второе устройство в другом магазине MediaMarkt, записал процесс распаковки на видео и снова обнаружил шпионское ПО (ссылка на видео есть во втором твите).
Устройство было скомпрометировано точно таким же способом и содержало идентичные модификации (включая дополнительные кабели и LTE-модуль). Это указывает на то, что проблема носит массовый характер, а не является единичным инцидентом. Под угрозой могут находиться складские запасы Ledger во всех магазинах MediaMarkt и Saturn по всей Европе (а это более 1 000 магазинов в 11 странах).
Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые сотрудники сочли нераспакованными и просто снова выставили на продажу как новые. Однако сотрудник MediaMarkt подтвердил, что купленное мной устройство возвратом не являлось, а возвращённые Ledger отправляют напрямую производителю, а не перепродают.
Документы магазина показывают, что эта партия поступила от Aqipa GmbH. Хотя технический директор Ledger не был уверен, выступает ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, судя по всему, так оно и есть. Учитывая, что Aqipa занимается дистрибуцией по всей Европе, любые розничные офлайн-магазины, получающие товары через них, могут находиться в зоне риска.
Первый Ledger я отправил Марку, а второй сейчас направляется в Ledger, чтобы они могли его проанализировать.
Если вы приобрели Ledger у кого-то другого, а не в официальном магазине Ledger, обязательно проверьте своё устройство!
— сообщил пользователь 0xJohannes_ и выложил видео с распаковкой девайса из магазина в ЕС.
Компания Ledger официально подтвердила наличие аппаратного импланта только в одном инциденте, связанном с малайзийским реселлером CryptoBilis, клиенты которого потеряли свыше $90 млн. Данных о массовой компрометации европейских розничных сетей MediaMarkt или Saturn от независимых лабораторий и самого вендора пока не поступало, поэтому сообщения о европейской партии пока остаются частным свидетельством.
👆🇷🇺Могли ли аппаратные кошельки c закладкой попасть каким-то образом в РФ? Пока неизвестно.
Официальные поставки Ledger в Россию прекращены из‑за санкций. Все устройства попадают на рынок через сторонние каналы (перекупщики, маркетплейсы, частные посылки).
Теоретический риск закупки скомпрометированных партий Ledger исключать нельзя, но и сообщений о массовых случаев кражи криптовалюты у владельцев Ledger в РФ пока зафиксировано не было.
Сейчас идёт разбирательство. В социальных сетях шквал негатива в сторону Ledger. Рекомендуется воздержаться от покупки и первичной настройки новых кошельков Ledger.
✋ @Russian_OSINT