Аннотация:
Французский производитель аппаратных кошельков для криптовалюты Ledger расследует инцидент безопасности, связанный со злонамеренной модификацией своих устройств. Было обнаружено, что в некоторых кошельках установлены скрытые компоненты мониторинга, и, по оценкам исследователей блокчейна, связанных криптоактивов было украдено на сумму более 90 миллионов долларов. Первоначально расследование было сосредоточено на малайзийском криптовалютном ритейлере CryptoBilis, но теперь были выявлены и другие каналы продаж, которые могут содержать зараженные устройства.
Вредоносное оборудование может украсть конфиденциальную информацию и обойти чип безопасности центра кошелька
В компании Ledger заявили, что организованная преступная группа установила скрытые компоненты внутри некоторых аппаратных кошельков, что может позволить злоумышленникам получить цифровые активы пользователей без прямого взлома основного чипа безопасности устройства.
Независимые исследователи безопасности отметили, что связанные устройства могут перехватывать конфиденциальную информацию через модифицированные компоненты подключения дисплея, а затем использовать модули сотовой связи для передачи информации злоумышленникам.
Начиная с 9 октября клиенты CryptoBilis последовательно сообщали об утрате цифровых активов, после чего ритейлер впоследствии временно закрыл свой физический магазин в Куала-Лумпуре. Ledger заявила, что сотрудничает с местными правоохранительными органами в расследовании.
В торговом оборудовании Сингапура также обнаружены неисправности, и масштаб воздействия может быть расширен
Следователи также обнаружили модифицированные разъемы дисплея, чипы сотовой связи и SIM-карты в кошельке Ledger Flex, купленном в сингапурском аэропорту Чанги.
Это открытие означает, что зараженные устройства могли попасть в обычные каналы розничной торговли во многих странах.
Ledger все еще расследует масштабы атаки и не сообщает общее количество затронутых устройств.
Этот инцидент также выявил риски безопасности в цепочке поставок аппаратного кошелька: даже если в самом устройстве используется независимый чип безопасности, активы пользователя все равно могут подвергаться риску, если они будут физически модифицированы во время продажи или обращения.
Комментарии