Ledger подтвердил, что юго-восточноазиатский дистрибьютор CryptoBilis продал аппаратный кошелек, в который были внедрены вредоносные компоненты: они могут украсть мнемонические фразы

Согласно официальному сообщению Ledger, их команда безопасности Ledger Donjon проводит расследование по поводу устройств Ledger signer, проданных юго-восточноазиатским дистрибьютором CryptoBilis, в которые были внедрены несанкционированные аппаратные компоненты. 10 октября Ledger подтвердил этот факт относительно устройства одного из пострадавших пользователей. Анализ Donjon показал, что имплант находится внутри корпуса устройства и может считывать информацию, отображаемую на экране ------ декодируя 24 слова восстановительной мнемоники во время первоначальной настройки и передавая их через встроенный eSIM по LTE; этот компонент не изменяет безопасность чипа, системы или подписи транзакций.

На данный момент все подтвержденные финансовые потери, связанные с инцидентом, раскрытым 9 октября, касаются устройств, проданных через CryptoBilis. CryptoBilis прекратил продажу устройств Ledger. Общее количество пострадавших пользователей и сумма убытков еще не подтверждены, Ledger проверяет другие отчеты о подобных имплантациях от других дистрибьюторов и регионов.