https://incrypted.com/ledger-zayavyla-o-rassledovanyy-na-fone-krazhy-bolee-86-mln-u-polzovateley/
Французская компания Ledger расследует сообщения о краже криптовалют у владельцев аппаратных кошельков, которые приобрели устроиства через реселлера CryptoBilis в Юго-Восточнои Азии.
...
В заявлении Ledger отметила, что расследует сообщения о потере средств пользователями, которые приобрели устроиства через реселлера. На время проверки компания попросила CryptoBilis остановить продажи и отправку аппаратных кошельков.
...
Сооснователь Binance Чанпен Чжао (CZ) предположил, что инцидент может быть связан с атакой на цепочку поставок через одного продавца. По его словам, небольшое количество пользователей могло приобрести поддельные или модифицированные устройства Ledger.
...
В то же время бывший руководитель биржи Mt. Gox Марк Карпелес сообщил, что получил из Малайзии аппаратный кошелек Ledger со скрытым шпионским модулем, хотя заводская упаковка устройства была не повреждена.
По его словам, внутри Ledger Nano X обнаружили микрочип размером 2×2 мм, который подключен к линиям передачи данных на экране и перехватывает 24 слова seed-фразы во время настройки кошелька. Модуль сохраняет полученные данные и передает их злоумышленникам через сотовый модем с SIM-картой и антенной, не нарушая работу основного защищенного чипа, поэтому проверка подлинности Ledger может пройти успешно.
Карпелес добавил, что более новые модификации сложнее обнаружить даже после разборки устройства и, вероятно, их можно устанавливать массово.
Инструкция от Ledger для проверки
Check hardware integrity
https://support.ledger.com/article/4404382029329-zd
Оригинальный твит Марка Карпелеса
My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be.
https://x.com/MagicalTux/status/2108576506704548179