Імплант у Ledger викликає побоювання щодо ланцюга постачання апаратних гаманців

Команда безпеки Donjon компанії Ledger виявила шкідливий імплант в апаратному гаманці, який продавав дистриб’ютор із Південно-Східної Азії CryptoBilis. Під час налаштування імплант може перехопити 24-слівну фразу відновлення пристрою та передати її через LTE за допомогою заздалегідь активованої eSIM, наражаючи кошти в гаманці на небезпеку. Ledger підтвердила наявність одного ураженого пристрою й повідомила, що підтверджені на цей час втрати стосуються гаманців, проданих CryptoBilis. На час розслідування CryptoBilis припинила продаж пристроїв Ledger. Ончейн-дослідник Specter пов’язав понад 86 мільйонів доларів із ймовірними крадіжками в мережах Bitcoin, Ethereum і Tron, однак Ledger заявила, що оцінки втрат, оприлюднені в інтернеті, ще не перевірені. Ledger радить покупцям не налаштовувати підозрілі пристрої та закликає всіх, хто вже користувався таким пристроєм, перевести кошти на новий пристрій із новою фразою відновлення. Інцидент з апаратним гаманцем також посилив ширше занепокоєння щодо безпеки ланцюгів постачання. Дослідник безпеки Джо Гранд попередив, що складне фізичне втручання може бути важко виявити. Trezor заявила, що перевірки автентичності та підписана прошивка допомагають, але не виключають модифікацій, і планує скоротити мережу реселерів. Експерти порадили розподіляти довіру між різними постачальниками та вдосконалювати конструкції, стійкі до втручання, наголосивши, що жоден захід не усуває всіх ризиків. За словами Ledger, імплант не змінив захищений елемент Secure Element, операційну систему чи підписи транзакцій. Інцидент привертає увагу до ризиків безпеки апаратних гаманців і фраз відновлення, але не вказує на ширшу проблему в мережі Bitcoin.