Аннотация:
Ранее было обнаружено, что дистрибьютор французского аппаратного криптовалютного кошелька Ledger в Малайзии вмешался в модуль добавления кошелька, чтобы украсть мнемоническую фразу. Этот инцидент безопасности привел к потере криптоактивов на сумму не менее 92 миллионов долларов США, и очевидно, что Ledger не будет предоставлять никакой компенсации пользователям. Но этот инцидент затронул не только пользователей из Юго-Восточной Азии, поскольку кошельки, продаваемые в Европе, также были взломаны.
Кошельки, продаваемые в Европе, также были модифицированы:
Пользователь криптовалютного кошелька приобрел Ledger Nano. Это не единичный инцидент, поскольку этот пользователь также приобретал кошельки в других розничных магазинах и разбирал их, а также обнаружил, что кошельки были модифицированы.
Изначально пользователь предполагал, что купленная им модифицированная версия является возвратным продуктом, но сотрудники MediaMarkt подтвердили, что пользователь приобрел совершенно новый продукт, поскольку все возвраты с использованием кошельков Ledger будут отправляться непосредственно обратно производителю, а не перепродаваться.
Записи магазина показывают, что инвентарь кошелька Ledger поступает от немецкой компании Aqipa GmbH, которая обеспечивает распространение различных продуктов по всей Европе. В настоящее время невозможно подтвердить, на каком этапе хакер осуществил модификационную атаку. Вполне возможно, что хакер выдал себя за компанию Ledger и распространил модифицированную версию по нижестоящей цепочке поставок.
Изображение дизассемблирования европейской версии:
Комментарии