ТЕХНОЛОГИИ · В ФОКУСЕ
Ledger расследует обнаружение аппаратного импланта в кошельке, проданном через посредника
Ledger подтвердила наличие несанкционированного аппаратного импланта в устройстве пользователя, пострадавшего от краж криптовалют. По данным The Verge, компания попросила продавца CryptoBillis приостановить продажи. Масштаб атаки и предполагаемый принцип работы импланта ещё предстоит установить.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
В статье, опубликованной 10 октября, The Verge сообщает о кражах криптовалют, которые, по всей видимости, связаны с модифицированными кошельками Ledger, проданными CryptoBillis. Ledger попросила этого продавца приостановить все продажи её кошельков на время расследования. Компания подтвердила, что устройство одного из пострадавших пользователей содержало несанкционированный аппаратный имплант.
На фотографиях и видео, распространённых в X и Threads, по всей видимости, видна небольшая электронная плата под экраном. Согласно предполагаемому механизму, описанному The Verge, этот имплант мог перехватывать отображаемую информацию, в том числе фразу восстановления, показываемую при первоначальной настройке, а затем передавать её злоумышленнику через встроенную SIM-карту. Этот принцип работы по-прежнему представлен как гипотеза, а не как технически доказанный вывод.
Статья приводит сообщения о краже криптовалют на сумму более 86 миллионов долларов. В этом материале указанная сумма не представлена как подтверждённый Ledger итог. The Verge уточняет, что ничто не указывает на компрометацию систем Ledger или вмешательство в устройства, приобретённые непосредственно у компании.
Таким образом, рассматриваемая гипотеза касается цепочки поставок. Если она подтвердится, это подчеркнёт важность физической целостности оборудования до его передачи пользователю. Круг затронутых устройств ещё предстоит уточнить.