Криптокошельки с сюрпризом: в европейских магазинах нашли Ledger со шпионскими модулями

Покупатель заснял распаковку в двух разных MediaMarkt — и оба раза внутри оказались одинаковые доработки. Лишние кабели и LTE-модуль, которого в оригинальной комплектации быть не должно. Под угрозой — устройства во всех MediaMarkt и Saturn, а это свыше 1000 магазинов в 11 странах.

Схема классическая: модифицированный кошелёк получает возможность передавать данные наружу. Владелец генерирует сид-фразу, а она уходит злоумышленникам через мобильную сеть. Дальше — вывод средств без взлома.

Недавно пользователи Ledger уже потеряли более $86 млн в серии краж из сотен кошельков. Тогда речь шла о других векторах атак, но теперь появился и канал с физической подменой устройств на уровне розницы.

Пока официальных заявлений от Ledger и MediaMarkt не было. Если покупали кошелёк в европейской рознице — проверьте корпус на следы вскрытия, сравнивайте комплектацию с оригинальной и не активируйте устройство при малейших подозрениях.

Подписывайся на Trash
ВК I ОК I Дзен

Подписывайтесь на нас в Максе