Ledger уведомила реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге о необходимости приостановить продажи кошельков и снять продукцию с полок на время расследования случаев внедрения вредоносных имплантатов в аппаратные устройства.

Решение последовало после обнаружения модификации устройств, приобретенных у CryptoBilis, которые использовались для кражи сид-фраз доступа к криптоактивам посредством их отправки неавторизованной стороне через LTE-соединение.

После многочисленных сообщений о кражах крипты Ledger 9 октября начала расследование, подтвердив несанкционированное вмешательство в аппаратную часть ряда устройства, реализованных через CryptoBilis.

Вчера Donjon компании Ledger поделилась дополнительными подробностями об аппаратном импланте, обнаруженном в устройствах этого реселлера, в значительной степени подтвердив более ранние сообщения Марка Карпелеса и Tibane Labs.

Донжон сказал, что микроконтроллер импланта обнаруживает и декодирует 24-словную фразу восстановления для настройки и восстановления кошелька, а затем передает ее по LTE, используя выделенную eSIM.

Имплант представляет собой отдельный компонент, который не изменяет защищенный элемент или операционную систему Ledger, а также не вносит изменений в транзакции или подписи, что делает его необнаружимым для самодиагностики целостности Ledger.

По данным Ledger, все выявленные случаи кражи средств связаны с устройствами, проданными реселлером CryptoBilis из Юго-Восточной Азии, однако пользователи также сообщали о взломе устройств, приобретенных у других поставщиков из Азии и Европе.

Некоторые пользователи сообщили о покупке модифицированных кошельков у Metapod в аэропорту Сингапура, а также через MediaMarkt в Европе.

MediaMarkt, которая получает устройства Ledger от дистрибьютора Aqipa GmbH, после появления первых сообщений оперативно сняла продукт с продажи.

Ledger распорядилась о более широкой приостановке продаж, затрагивающей всех дистрибьюторов в Юго-Восточной Азии (Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия) и Гонконге, до завершения расследования безопасности устройства.

Компания напомнила пользователям, что ее инфраструктура, системы, услуги и канал прямых продаж безопасны для использования.

Trezor, еще один крупный поставщик аппаратных кошельков для криптовалют, объявил о планах сократить свою сеть реселлеров для усиления контроля и предотвращения атак на цепочку поставок.

Компания заявила, что не обнаружила доказательств взлома своих устройств, но решила действовать оперативно в качестве меры предосторожности.

В письме к пострадавшим реселлерам компания сообщила, что их партнерские отношения прекратятся 1 января 2027 года, когда будет отозвано их разрешение на продажу устройств Trezor.