Имплант в Ledger вызывает опасения по поводу цепочки поставок аппаратных кошельков
Команда безопасности Donjon компании Ledger обнаружила вредоносный имплант в аппаратном кошельке, который продавал дистрибьютор из Юго-Восточной Азии CryptoBilis. Во время настройки имплант может перехватить 24-словную фразу восстановления устройства и передать её через LTE с помощью заранее активированной eSIM, подвергая средства в кошельке риску. Ledger подтвердила наличие одного затронутого устройства и сообщила, что на данный момент подтверждённые потери связаны с кошельками, проданными CryptoBilis. На время расследования CryptoBilis прекратила продажу устройств Ledger. Ончейн-исследователь Specter связал с предполагаемыми кражами в сетях Bitcoin, Ethereum и Tron более 86 миллионов долларов, однако Ledger заявила, что публикуемые в интернете оценки потерь пока не проверены. Ledger советует покупателям не настраивать подозрительные устройства и призывает всех, кто уже пользовался таким устройством, перевести средства на новое устройство с новой фразой восстановления. Этот инцидент с аппаратным кошельком также вызвал более широкую обеспокоенность безопасностью цепочек поставок. Исследователь безопасности Джо Гранд предупредил, что сложные физические вмешательства бывает трудно обнаружить. Trezor заявила, что проверки подлинности и подписанная прошивка помогают, но не исключают модификаций, и планирует сократить сеть реселлеров. Эксперты рекомендовали не полагаться на одного поставщика и улучшать конструкции, устойчивые к вмешательству, подчеркнув, что ни одна мера не устраняет все риски. По словам Ledger, имплант не затронул её защищённый элемент Secure Element, операционную систему или подписи транзакций. Инцидент подчёркивает риски для безопасности аппаратных кошельков и фраз восстановления, но не указывает на более широкую проблему в сети Bitcoin.
Neutral
Этот инцидент может вызвать краткосрочную настороженность среди трейдеров криптовалют и пользователей самостоятельного хранения активов, особенно в отношении производителей аппаратных кошельков и безопасности фраз восстановления. Такая реакция может повлиять на доверие к Ledger и побудить некоторых пользователей перевести средства или пересмотреть способы хранения активов. Однако сообщения не указывают на сбой протоколов Bitcoin, Ethereum или Tron, а предполагаемый объём похищенных средств пока не подтверждён. Поэтому прямое влияние на цены BTC, ETH и TRX, вероятно, будет ограниченным, а любая реакция рынка скорее затронет настроения в отношении безопасности, чем приведёт к широкомасштабным распродажам. В долгосрочной перспективе более строгие проверки происхождения продукции, конструкции, устойчивые к вмешательству, и более чёткий контроль за реселлерами могут укрепить доверие к самостоятельному хранению активов. Это событие может побудить некоторых пользователей диверсифицировать поставщиков, но само по себе оно не меняет фундаментальную стоимость или работу упомянутых криптовалют.