Ledger раскрывает подробности о шпионских имплантах с поддержкой LTE в кошельках, продаваемых CryptoBilis

Подробности

Ledger подробно описала, как импланты с поддержкой LTE раскрывали фразы восстановления кошельков, поскольку CryptoBilis остановила продажи, а Trezor и OneKey разорвали связи с реселлером.

Вредоносные импланты в кошельках Ledger, проданных CryptoBilis, захватывали фразы восстановления пользователей с экранов устройств и передавали их по сотовым сетям, заявил французский производитель аппаратных кошельков.

Ledger Donjon, команда по безопасности компании, обнаружила, что импланты использовали микроконтроллер для декодирования 24-словных фраз, отображаемых во время настройки, и передавали данные по LTE-сетям с использованием встроенной SIM-карты (eSIM), согласно публикации Ledger в X во вторник.

Импланты не скомпрометировали чипы безопасности устройств и не изменяли транзакции, заявила Ledger.

Инцидент всплыл в пятницу после сообщений о криптопотерях, связанных с устройствами Ledger, проданными через CryptoBilis, реселлера, указанного как авторизованный в Индонезии, Малайзии и на Филиппинах.

Ledger подтвердила в субботу, что одно из затронутых устройств содержало несанкционированный имплант. Блокчейн-исследователь Specter заявил, что потери могут превысить $86 млн, в то время как издание по кибербезопасности Yfarmx повысило свою оценку до $103 млн. Ledger не подтвердила общую сумму.

Ledger заявляет, что продала более 8 млн аппаратных кошельков — устройств, которые хранят приватные ключи пользователей офлайн и позволяют им одобрять транзакции на устройстве.

Ledger призвала пользователей, подозревающих вмешательство, связаться со своей службой поддержки и подать заявление в полицию.

Ledger направила обеспокоенных клиентов, купивших устройства в других местах, к руководству по проверке, которое предупреждает, что вскрытие устройства может повредить его, и советует пользователям сначала создать резервную копию своих фраз восстановления.

Хотя подтверждённые потери на данный момент связаны с устройствами, проданными CryptoBilis, Ledger заявила, что изучает сообщения и за пределами этого реселлера.

Отдельно пользователь X Йоханнес опубликовал фотографии двух устройств Ledger, которые, по его словам, он купил в разных магазинах MediaMarkt, европейской сети бытовой электроники. Он заявил, что обнаружил импланты в обоих устройствах. Ledger не подтвердила, связаны ли европейские сообщения с инцидентом CryptoBilis.

CryptoBilis останавливает все продажи кошельков, поскольку Trezor и OneKey разрывают связи

CryptoBilis заявила в публикации в X в субботу, что приостановила продажи и поставки всех брендов аппаратных кошельков в Малайзии, на Филиппинах и в Индонезии, расширив более раннюю остановку, ограниченную устройствами Ledger.

Реселлер также временно закрыл свои физические магазины и заявил, что пересматривает свои процессы с независимыми специалистами.

По теме: Имплант Ledger проверяет биткоин-ETF как более безопасные кастодиальные решения, чем аппаратные кошельки

Trezor заявила в понедельник, что не получала сообщений о подделанных устройствах Trezor, проданных через CryptoBilis, и не нашла признаков того, что её продукты были затронуты. Тем не менее она удалила CryptoBilis из своей сети авторизованных реселлеров.

OneKey также сообщила об отсутствии связанных пользовательских потерь, но прекратила авторизацию CryptoBilis как реселлера. Она также приостановила подключение новых реселлеров и начала пересмотр своей существующей дистрибьюторской сети. Компания предложила бесплатные замены для устройств OneKey, купленных у CryptoBilis в период с 1 марта по 12 октября 2026 года, при этом клиенты могут подать заявку до 31 декабря.

Журнал: Франция — самое опасное место в мире для биткоинеров: 90 атак за 7 месяцев

Подпишитесь на ежедневные короткие криптоновости от Cointelegraph

Южная Корея движется к блокировке 27 криптосайтов, включая KuCoin, MEXC

Криптомайнинговое предприятие FTX теперь используется для развития ИИ

Южная Корея движется к блокировке 27 криптосайтов, включая KuCoin, MEXC

Криптомайнинговое предприятие FTX теперь используется для развития ИИ

Blur закрывает свой сайт, так почему коллекционеры NFT ликуют?

Поддержка цены BTC держится перед данными по CPI в США: три вещи, которые трейдерам биткоина нужно знать на этой неделе

Франция — самое опасное место в мире для биткоинеров: 90 атак за 7 месяцев

Aptos запускает Encrypted Mempool для борьбы с фронтранингом и сэндвич-атаками

Binance закроет сервисы криптомайнингового пула в ноябре

Cointelegraph стремится предоставлять независимую, высококачественную журналистику в сферах криптовалют, блокчейна, ИИ и финтеха.

Все новости, обзоры и аналитика создаются с полной журналистской независимостью и добросовестностью. Для получения более подробной информации о наших стандартах и процессах, пожалуйста, прочитайте нашу редакционную политику.

Связанные монеты

SOL

Источник

Cointelegraph RSS