Шпионски чип в крипто портфейли: Ledger потвърди атака по веригата на доставки
В устройства на търговец от Малайзия е имало скрит чип, който е изпращал тайните думи за възстановяване по мобилната мрежа. Изследователи оценяват щетите на до 93 млн. долара.
Символна снимка · Снимка: Gareth Halfacree from Bradford, UK / Wikimedia Commons, CC BY-SA 2.0 (изрязана и мащабирана)
Френският производител Ledger потвърди, че в манипулирани хардуерни портфейли е бил вграден чужд чип. Според компанията засегнати са устройства, продавани от югоизточноазиатския търговец CryptoBilis. Чипът е бил скрит в корпуса и при настройката е прочитал от дисплея 24-те думи за възстановяване. След това ги е изпращал на нападателите по мобилната мрежа LTE чрез eSIM. Който знае тези думи, може да възстанови портфейла другаде и да изтегли средствата.
Според Ledger самият защитен чип и софтуерът не са били променени – компанията говори за физическа атака по веригата на доставки. Анализатори на блокчейн данни оценяват загубите на до 93,2 милиона долара от над 300 портфейла, а Ledger не посочва сума. По данни на Ledger и MediaMarkt Saturn е спряла продажбата на устройствата му, след като клиент в Германия е съобщил за предполагаем шпионски чип.
Ledger съветва купувачите на устройства от CryptoBilis да не ги активират. Който вече използва такова устройство, трябва да прехвърли средствата към ново устройство с новосъздадени думи за възстановяване. Според BleepingComputer вградената проверка за автентичност не открива подобни допълнителни чипове. Техническият директор Шарл Гийеме заяви, че Ledger преразглежда контрола върху търговците и защитата срещу манипулации.