В России нашли первый взломанный кошелёк Ledger с дополнительной платой

• Скомпрометированный криптокошелёк был куплен не напрямую от производителя, а на Ozon.
• Изначально предполагалось, что модифицированные устройства были связаны только с реселлером в Юго-Восточной Азии.
• Позже случай со взломанным девайсом был зафиксирован в Европе.

Что показала проверка

Покупка Ledger Nano X на популярном маркетплейсе в России могла бы завершиться хищением средств, но это удалось предотвратить. После распаковки заказа устройство было разобрано. Во время проверки была найдена тонкая плата-имплант чёрного цвета между дисплеем и основной платой, несущая модуль и микросхему QFN с разъёмом для антенны.

Продолжается расследование взлома аппаратных кошельков от Ledger. В компании подтвердили факт нахождения лишнего чипа в одной из кошельков. Следует обратить внимание на то, что подтверждений о взломе системы Ledger, её технологии нет.

Совет Чанпэн Чжао, почему идею не приняли

Сооснователь Binance предлагает делать все аппаратные кошельки прозрачными. По его мнению, изменение дизайна девайсов затруднит физический взлом. Но его инициативу не восприняли всерьёз, ведь такое решение не способно защитить от проблем.

Прозрачность кошельков может создать ложное ощущение безопасности. Не все пользователи знают, как должен изнутри выглядеть криптовалютный кошелёк, поэтому легко пропустить миниатюрную лишнюю деталь. К тому же в этом случае могут повыситься затраты на производство, и это приведёт к поднятию цен на товары.

Взлом аппаратного криптокошелька является одной из самых обсуждаемых тем в сообществе. Участники рынка обеспокоены сложившейся ситуацией. Согласно последним данным, было скомпрометировано около 300 устройств, сумма предварительного ущерба оценивается в $100 млн.

Ledger не продаёт бракованные товары, проблемы создаются на этапе цепочки поставок. Злоумышленники вскрывают корпус и встраивают имплант. Встроенный модуль позволяет мошенникам считать seed‑фразу из 24 слов.