Ledger dettaglia impianti spia con LTE nei wallet venduti da CryptoBilis

Dettagli

Ledger ha dettagliato come gli impianti con LTE hanno esposto le frasi di recupero dei wallet mentre CryptoBilis ha interrotto le vendite e Trezor e OneKey hanno tagliato i legami con il rivenditore.

Impianti malevoli nei wallet Ledger venduti da CryptoBilis hanno catturato le frasi di recupero degli utenti dagli schermi dei dispositivi e le hanno trasmesse tramite reti cellulari, ha affermato il produttore francese di hardware wallet.

Ledger Donjon, il team di ricerca sulla sicurezza dell'azienda, ha scoperto che gli impianti utilizzavano un microcontrollore per decodificare le frasi di 24 parole visualizzate durante la configurazione e trasmettevano i dati tramite reti LTE utilizzando una SIM incorporata (eSIM), secondo un post su X di martedì di Ledger.

Gli impianti non hanno compromesso i chip di sicurezza dei dispositivi né alterato le transazioni, ha affermato Ledger.

L'incidente è emerso venerdì dopo che sono state segnalate perdite di criptovalute che coinvolgevano dispositivi Ledger venduti tramite CryptoBilis , un rivenditore elencato come autorizzato in Indonesia, Malaysia e Filippine.

Ledger ha confermato sabato che un dispositivo interessato conteneva un impianto non autorizzato . L'investigatore blockchain Specter ha affermato che le perdite potrebbero superare gli 86 milioni di dollari, mentre il sito di cybersecurity Yfarmx ha aumentato la propria stima a 103 milioni di dollari. Ledger non ha confermato il totale.

Ledger afferma di aver venduto più di 8 milioni di hardware wallet, dispositivi che mantengono le chiavi private degli utenti offline e consentono loro di approvare transazioni sul dispositivo.

Ledger ha esortato gli utenti che sospettano manomissioni a contattare il suo team di supporto e presentare una denuncia alla polizia.

Ledger ha indirizzato i clienti preoccupati che hanno acquistato dispositivi altrove a una guida all'ispezione , che avverte che aprire un dispositivo potrebbe danneggiarlo e consiglia agli utenti di eseguire il backup delle loro frasi di recupero prima.

Sebbene le perdite confermate finora abbiano coinvolto dispositivi venduti da CryptoBilis, Ledger ha affermato di stare esaminando segnalazioni al di fuori del rivenditore.

Separatamente, l'utente X Johannes ha pubblicato foto di due dispositivi Ledger che ha detto di aver acquistato da negozi separati di MediaMarkt, una catena europea di elettronica di consumo. Ha detto di aver trovato impianti in entrambi i dispositivi. Ledger non ha confermato se le segnalazioni europee siano collegate all'incidente CryptoBilis.

CryptoBilis interrompe tutte le vendite di wallet mentre Trezor e OneKey tagliano i legami

CryptoBilis ha dichiarato in un post su X di sabato di aver sospeso le vendite e le spedizioni di tutte le marche di hardware wallet in Malaysia, Filippine e Indonesia, ampliando un precedente blocco limitato ai dispositivi Ledger.

Il rivenditore ha anche temporaneamente chiuso i suoi negozi fisici e ha affermato di stare rivedendo i propri processi con specialisti indipendenti.

Correlato: Il test dell'impianto Ledger sugli ETF Bitcoin come soluzioni di custodia più sicure rispetto agli hardware wallet

Trezor ha dichiarato lunedì di non aver ricevuto segnalazioni di dispositivi Trezor manomessi venduti tramite CryptoBilis e di non aver trovato alcuna indicazione che i suoi prodotti fossero interessati. Ha comunque rimosso CryptoBilis dalla sua rete di rivenditori autorizzati.

Anche OneKey non ha segnalato perdite correlate degli utenti, ma ha revocato l'autorizzazione di rivenditore a CryptoBilis. Ha inoltre sospeso l'inserimento di nuovi rivenditori e ha iniziato a rivedere la sua rete di distribuzione esistente. L'azienda ha offerto sostituzioni gratuite per i dispositivi OneKey acquistati da CryptoBilis tra il 1° marzo e il 12 ottobre 2026, con i clienti in grado di richiederle fino al 31 dicembre.

Magazine: La Francia è il luogo più pericoloso al mondo per i Bitcoiner: 90 attacchi in 7 mesi

Iscriviti alle notizie crypto quotidiane in formato breve di Cointelegraph

La Corea del Sud si muove per bloccare 27 siti web crypto, tra cui KuCoin, MEXC

La venture di mining crypto di FTX è ora utilizzata per far avanzare l'IA

La Corea del Sud si muove per bloccare 27 siti web crypto, tra cui KuCoin, MEXC

La venture di mining crypto di FTX è ora utilizzata per far avanzare l'IA

Blur sta chiudendo il suo sito web, quindi perché i collezionisti di NFT esultano?

Il supporto al prezzo di BTC tiene prima dei dati CPI statunitensi: tre cose che i trader di Bitcoin devono sapere questa settimana

La Francia è il luogo più pericoloso al mondo per i Bitcoiner: 90 attacchi in 7 mesi

Aptos lancia Encrypted Mempool per frenare frontrunning e attacchi sandwich

Binance chiuderà i servizi di mining pool crypto a novembre

Cointelegraph si impegna a fornire giornalismo indipendente e di alta qualità nei settori crypto, blockchain, IA e fintech.

Tutte le notizie, recensioni e analisi sono prodotte con piena indipendenza e integrità giornalistica. Per maggiori dettagli sui nostri standard e processi, leggi la nostra Politica Editoriale .

Monete correlate

SOL

Fonte

Cointelegraph RSS