🚨 Ledger и CryptoBilis: что произошло на самом деле

9 октября Ledger сообщил, что расследует потерю средств у пользователей из Юго-Восточной Азии. Общее у этих случаев было одно: устройства покупали у реселлера CryptoBilis.

Компания попросила продавца остановить продажи и поставки Ledger на время расследования. На тот момент причина потерь ещё официально не была установлена.

10 октября история стала серьёзнее. Ledger сообщил, что в устройстве одного из пострадавших обнаружили несанкционированный аппаратный имплант.

То есть речь уже шла не просто о подозрительных переводах или фишинге, а о физически модифицированном аппаратном кошельке.

11 октября Ledger уточнил: все подтверждённые случаи инцидента 9 октября пока связаны с устройствами CryptoBilis. По словам компании, число затронутых устройств ограничено, а собственные системы Ledger и прямой канал продаж не пострадали.

Но на этом история не закончилась.

Пользователи начали вскрывать свои Ledger и публиковать фотографии устройств. Появились сообщения о похожих модификациях и в Европе. Один из самых обсуждаемых случаев связан с пользователем, который утверждает, что нашёл похожие изменения сразу в двух Ledger, купленных в разных магазинах на MediaMarkt.

По потерям цифры пока расходятся. Сначала исследователи оценивали ущерб более чем в $86 млн. Позже Bitquery сообщил уже о $102 млн и 324-521 кошельках. Ledger собственную итоговую сумму ущерба пока не называл.

13 октября Ledger раскрыла, как именно работал шпионский модуль. По данным компании, он находился внутри корпуса кошелька и считывал 24 слова seed-фразы прямо с экрана во время первоначальной настройки.
После этого данные передавались злоумышленникам через LTE с помощью встроенной eSIM.

При этом модуль, по информации Ledger, не вмешивался в операционную систему устройства, формирование транзакций и механизм цифровой подписи. Его задача была проще: получить seed-фразу в тот момент, когда она впервые появляется на экране.

То есть ломать криптографию Ledger атакующим не требовалось. Получив все 24 слова, злоумышленник мог восстановить кошелек на другом устройстве и получить полный доступ к средствам.

Прямо сейчас история всё ещё развивается. И главный вопрос сейчас в том, где именно появились модифицированные устройства и ограничивается ли всё одной цепочкой поставок CryptoBilis. Или все-таки Ledger что-то знал с самого начала? 🧐

Важный момент для наших клиентов: устройства, которые продаем мы, никак не связаны с CryptoBilis. Мы закупаем кошельки напрямую у производителей.

Ставьте ❤️, если хотите подробный разбор всей ситуации с Ledger на нашем YouTube-канале

▪️Магазин▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру