Ledger повідомила про підтверджений несанкціонований апаратний імплант щонайменше в одному криптогаманці, придбаному через південно-східноазійського реселера CryptoBilis, і закликала того тимчасово зупинити продажі. За публічними звітами дослідників і медіа, зловмисники могли вкрасти понад $86 млн з сотень гаманців, але сама компанія цю суму не підтверджувала.
Що відомо офіційно
За даними компанії, всі зафіксовані випадки неочікуваного списання коштів пов’язані з пристроями, проданими через CryptoBilis. Ledger стверджує, що не має ознак компрометації власних систем або гаманців, куплених безпосередньо у виробника, і називає обсяг уражених пристроїв «обмеженим». Компанія співпрацює з правоохоронцями та зв’язується з постраждалими.
Ledger попросила CryptoBilis призупинити продаж і відвантаження пристроїв. У публікаціях також трапляється написання назви реселера як «CryptoBillis».
Як працює імплант
Дослідники і користувачі демонструють світлини модифікованих Ledger Nano X з прихованим за екраном шпигунським апаратним імплантом. За описами, він зчитує вивід дисплея та натискання кнопок, визначає seed-фразу під час початкового налаштування та передає її нападнику через LTE-з’єднання за допомогою eSIM.
Tibane Labs повідомляють про щонайменше дві версії плати: в одній місце під імплант отримали, замінивши штатний акумулятор на менший; інша вміщується під OLED-дисплеєм і живиться від оригінальної батареї. Характерна ознака втручання — антений дріт уздовж верхнього краю або поверх батареї; у деяких зразках зіскоблено маркування мікроконтролера та eSIM.
Кого зачепило і де продавали
Повідомлення стосуються гаманців, придбаних у Малайзії та на популярних майданчиках у регіоні, зокрема через продавців, що надсилали товар із Малайзії. Окремі джерела стверджують, що модифіковані пристрої продавалися майже вдвічі дешевше за оригінал.
Рекомендації для користувачів
Ledger радить не купувати пристрої в неавторизованих продавців і не розпочинати налаштування гаманця, якщо його придбано через CryptoBilis. Якщо пристрій уже налаштовано, компанія рекомендує перевести активи на новий підписувач (signer) — фактично новий Ledger-пристрій із новою seed-фразою.
Виробник надає інструкції з візуальної перевірки на предмет втручання. Функція Genuine Check допомагає підтвердити автентичність пристрою, але не здатна виявити додатково вбудовані апаратні модулі.