Апаратні гаманці Ledger були зняті з продажу в магазинах MediaMarkt Saturn та онлайн після повідомлення про імплантацію пристрою за участю клієнта в Німеччині.
Резюме
- MediaMarkt Saturn призупинив продаж апаратних гаманців Ledger у фізичних магазинах та онлайн за згодою Ledger після повідомлення про імплантацію пристрою в Німеччині.
- Ledger заявила, що кошти клієнтів не були втрачені в заявленому німецькому випадку, і не знайшла доказів того, що її інфраструктура, системи чи послуги були скомпрометовані.
- Команда безпеки Donjon від Ledger перевірить пристрої, отримані під час розслідування, тоді як співробітники підтримки розглядають звернення клієнтів.
- Призупинення відбулося після окремих висновків щодо модифікованих пристроїв Ledger, проданих через CryptoBilis, де несанкціоноване обладнання використовувалося для захоплення фраз відновлення гаманця.
Згідно із заявою Ledger від 13 жовтня, рітейлер припинив продаж пристроїв за згодою компанії, поки триває розслідування повідомленого втручання в апаратне забезпечення. Про втрату коштів клієнтів у зв'язку з цим випадком не повідомлялося.
Призупинення охоплює як фізичні роздрібні точки, так і онлайн-продажі. Ledger не надала дати, коли продажі можуть відновитися, і не розкрила, скільки пристроїв може потребувати перевірки.
Компанія заявила, що не знайшла жодних ознак того, що її інфраструктура, системи чи послуги були скомпрометовані. Її команда підтримки розглядає звернення клієнтів, тоді як її команда досліджень безпеки Donjon перевірить пристрої, отримані в рамках розслідування.
Ledger розслідує повідомлення про імплантацію апаратного забезпечення в Німеччині
Повідомлена імплантація викликала питання щодо цілісності апаратних гаманців, що продаються через сторонні роздрібні канали. У заяві Ledger не було вказано модель постраждалого пристрою, магазин, де його було придбано, або метод, використаний для його модифікації.
Компанія не підтвердила, чи пов'язаний німецький звіт з іншими підозрюваними випадками втручання в апаратне забезпечення.
Команда Donjon від Ledger спеціалізується на тестуванні безпеки апаратних і програмних продуктів. За словами компанії, команда перевірить пристрої, подані для інспекції, тоді як співробітники підтримки розглядають звернення користувачів.
Хоча розслідування залишається відкритим, Ledger застерегла від покладання на цифри та твердження, що циркулюють в Інтернеті й не були незалежно перевірені.
Компанія заявила, що публікуватиме подальшу інформацію в міру просування розслідування.
Розслідування CryptoBilis виявило метод крадіжки фраз відновлення
Раніше 13 жовтня crypto.news повідомив про технічні висновки Ledger щодо модифікованих пристроїв, проданих південно-східноазійським реселером CryptoBilis.
Дослідники Donjon від Ledger підтвердили, що несанкціонований компонент всередині постраждалого підписувача міг зчитувати фрази відновлення, відображені під час налаштування пристрою, та передавати інформацію через стільникове з'єднання LTE.
Імплантація використовувала окремий мікроконтролер та eSIM для захоплення слів відновлення без зміни Secure Element пристрою, операційної системи чи підписів транзакцій.
Ledger підтвердила наявність імплантації 10 жовтня після отримання скарг про зникнення криптовалюти від клієнтів CryptoBilis, починаючи з 9 жовтня.
Реселер згодом призупинив продаж апаратних гаманців, поки компанія розслідувала повідомлені втрати.
Фірма блокчейн-аналітики Bitquery оцінила ймовірні втрати приблизно в 102 мільйони доларів у 324 гаманцях у своєму аналізі від 12 жовтня. Ledger не підтвердила суму, загальну кількість постраждалих або те, чи всі підозрілі транзакції були спричинені модифікованими пристроями.
У своїх висновках, опублікованих раніше у вівторок, Ledger заявила, що кожна втрата коштів, яку вона підтвердила в розслідуванні CryptoBilis, стосувалася пристроїв, придбаних через цього реселера. Компанія не підтвердила жодної крадіжки, пов'язаної з підписувачами, купленими через інші канали розповсюдження.
Компанія доручила клієнтам, які не ініціалізували пристрої CryptoBilis, утриматися від їх налаштування. Клієнтам, які вже використовували потенційно уражені гаманці, було рекомендовано перевести свою криптовалюту на нові пристрої, ініціалізовані з новими фразами відновлення.
Ledger попередила, що відновлення наявної фрази відновлення на іншому пристрої не захистить кошти, якщо оригінальна фраза вже була скомпрометована.
Ledger попереджає клієнтів про шахрайство з фразами відновлення
З'явилися окремі попередження про безпеку щодо шахрайських вебсайтів, які видають себе за Ledger і намагаються зібрати фрази відновлення гаманців.
11 жовтня дослідники виявили фальшиві вебсайти Ledger, які з'являлися в результатах пошуку Google, зокрема сторінки, що спрямовували користувачів до шахрайських гаманцевих застосунків.
Компанія з кібербезпеки Zscaler задокументувала подібну фішингову операцію у вересні, пов'язану зі шкідливими оголошеннями Google. Її дослідники виявили, що шахрайські сторінки перевірки збирали фрази відновлення та передавали їх на домен, контрольований зловмисником.
Фішингові кампанії не були пов'язані з розслідуванням апаратного імпланту CryptoBilis або з німецьким пристроєм, про який повідомлялося.
У своїй останній заяві Ledger попередила клієнтів, що її співробітники підтримки ніколи не телефонуватимуть їм, не надсилатимуть незапитані прямі повідомлення та не запитуватимуть їхні фрази відновлення.
Клієнтам було доручено покладатися на офіційні комунікації Ledger та MediaMarkt Saturn для отримання інформації про розслідування.
Ledger заявила, що ділитиметься будь-якими майбутніми висновками, оскільки її команда з безпеки продовжує вивчати повідомлені інциденти.
