Аппаратные кошельки Ledger были сняты с продажи в магазинах MediaMarkt Saturn и онлайн после сообщения о внедрении устройства с участием клиента в Германии.
Краткое содержание
- MediaMarkt Saturn приостановил продажу аппаратных кошельков Ledger в физических магазинах и онлайн по согласованию с Ledger после сообщения о внедрении устройства в Германии.
- Ledger заявила, что в сообщённом немецком случае средства клиентов не были потеряны, и не обнаружила доказательств того, что её инфраструктура, системы или услуги были скомпрометированы.
- Команда безопасности Donjon от Ledger изучит устройства, полученные в ходе расследования, в то время как сотрудники поддержки проверяют сообщения клиентов.
- Приостановка последовала за отдельными выводами, касающимися модифицированных устройств Ledger, проданных через CryptoBilis, где несанкционированное аппаратное обеспечение использовалось для захвата фраз восстановления кошелька.
Согласно заявлению Ledger от 13 октября, ритейлер прекратил продажу устройств по согласованию с компанией, пока продолжается расследование сообщённого вмешательства в аппаратное обеспечение. О потере средств клиентов в связи с этим случаем не сообщалось.
Приостановка охватывает как физические розничные точки, так и онлайн-продажи. Ledger не предоставила дату, когда продажи могут возобновиться, и не раскрыла, сколько устройств может потребовать проверки.
Компания заявила, что не нашла признаков того, что её инфраструктура, системы или услуги были скомпрометированы. Её команда поддержки проверяет сообщения клиентов, а команда исследований безопасности Donjon изучит устройства, полученные в рамках расследования.
Ledger расследует сообщение о внедрении аппаратного обеспечения в Германии
Сообщённое внедрение вызвало вопросы о целостности аппаратных кошельков, продаваемых через сторонние розничные каналы. В заявлении Ledger не указана модель затронутого устройства, магазин, где оно было приобретено, или метод, использованный для его модификации.
Компания не подтвердила, связано ли немецкое сообщение с другими подозреваемыми случаями вмешательства в аппаратное обеспечение.
Команда Donjon от Ledger специализируется на тестировании безопасности аппаратных и программных продуктов. По словам компании, команда изучит устройства, представленные для проверки, в то время как сотрудники поддержки проверяют сообщения пользователей.
Хотя расследование остаётся открытым, Ledger предостерегла от доверия к цифрам и утверждениям, распространяемым в интернете, которые не были независимо подтверждены.
Компания заявила, что будет публиковать дополнительную информацию по мере продвижения расследования.
Расследование CryptoBilis выявило метод кражи фразы восстановления
Ранее 13 октября crypto.news сообщил о технических выводах Ledger относительно модифицированных устройств, проданных юго-восточноазиатским реселлером CryptoBilis.
Исследователи Donjon от Ledger подтвердили, что несанкционированный компонент внутри затронутого подписанта мог считывать фразы восстановления, отображаемые во время настройки устройства, и передавать информацию через сотовое соединение LTE.
Имплант использовал отдельный микроконтроллер и eSIM для захвата слов восстановления без изменения Secure Element устройства, операционной системы или подписей транзакций.
Ledger подтвердила наличие импланта 10 октября после получения жалоб на пропажу криптовалюты от клиентов CryptoBilis, начиная с 9 октября.
Реселлер впоследствии приостановил продажи аппаратных кошельков, пока компания расследовала сообщённые потери.
Блокчейн-аналитическая фирма Bitquery оценила предполагаемые потери примерно в 102 миллиона долларов по 324 кошелькам в анализе от 12 октября. Ledger не подтвердила сумму, общее число жертв или то, были ли все подозрительные транзакции вызваны модифицированными устройствами.
В своих выводах, опубликованных ранее во вторник, Ledger заявила, что каждая потеря средств, которую она подтвердила в ходе расследования CryptoBilis, была связана с устройствами, приобретёнными через этого реселлера. Компания не подтвердила ни одной кражи, связанной с подписывающими устройствами, купленными через другие каналы распространения.
Компания рекомендовала клиентам, которые не инициализировали устройства CryptoBilis, воздержаться от их настройки. Клиентам, которые уже использовали потенциально затронутые кошельки, было рекомендовано перевести свою криптовалюту на новые устройства, инициализированные с новыми фразами восстановления.
Ledger предупредила, что восстановление существующей фразы восстановления на другом устройстве не защитит средства, если исходная фраза уже была скомпрометирована.
Ledger предупреждает клиентов о мошенничестве с фразами восстановления
Появились отдельные предупреждения о безопасности, касающиеся мошеннических сайтов, выдающих себя за Ledger и пытающихся собирать фразы восстановления кошельков.
11 октября исследователи выявили поддельные сайты Ledger, появляющиеся в результатах поиска Google, включая страницы, которые направляли пользователей к мошенническим приложениям для кошельков.
Компания по кибербезопасности Zscaler задокументировала аналогичную фишинговую операцию в сентябре, связанную с вредоносными объявлениями Google. Её исследователи обнаружили, что мошеннические страницы проверки собирали фразы восстановления и передавали их на домен, контролируемый злоумышленником.
Фишинговые кампании не были связаны с расследованием аппаратного имплантата CryptoBilis или с упомянутым немецким устройством.
В своём последнем заявлении Ledger предупредила клиентов, что её сотрудники поддержки никогда не будут им звонить, отправлять незапрошенные личные сообщения или запрашивать их фразы восстановления.
Клиентам было рекомендовано полагаться на официальные сообщения Ledger и MediaMarkt Saturn для получения информации о расследовании.
Ledger заявила, что будет делиться любыми будущими выводами, поскольку её команда безопасности продолжает изучать сообщённые инциденты.
