У LEDGER ЗНАЙШЛИ СПРАВЖНІЙ ШПИГУНСЬКИЙ ЧИП

Ось вам прекрасна історія про те, чому hardware wallet ще не означає автоматично безпеку вашої крипти.

Ledger підтвердили, що в одному зі зламаних пристроїв знайшли несанкціонований апаратний імплант - маленьку додаткову плату, заховану прямо під екраном. Вона перехоплювала те, що пристрій показує користувачу.

У тому числі найважливіше - 24 слова recovery phrase, які Ledger показує під час першого налаштування.

Далі фразу можна було відправити атакувальникам через вбудовану eSIM та мобільну мережу. Після цього ваш «холодний» гаманець ставав вже не вашим.

За ранніми оцінками з сотень гаманців вивели понад $86 млн криптовалюти. Новіші оцінки вже перевищують $90 млн.

Найбільше постраждали користувачі в Південно-Східній Азії. Ledger попросили CryptoBilis зупинити продажі на час розслідування.

CryptoBilis був не якимось продавцем із Telegram. Він значився серед офіційних реселерів Ledger. Тобто це схоже саме на атаку на ланцюжок постачання: оригінальний пристрій хтось фізично модифікував десь між виробником і покупцем.

@Zatishna_Galera