В магазинах MediaMarkt обнаружили модифицированные криптокошельки Ledger
Компания Ledger подтвердила, что часть её аппаратных криптокошельков, продававшихся в магазинах MediaMarkt, подверглась несанкционированной модификации. В устройства установили дополнительный аппаратный модуль, который мог использоваться для кражи средств владельцев.
О проблеме сообщил покупатель под ником 0xJohannes_. Он приобрёл два кошелька Ledger в магазинах сети MediaMarkt и при распаковке обнаружил в каждом лишние кабели и посторонний LTE-модуль. Покупатель записал процесс на видео и призвал производителя организовать отзыв потенциально опасных устройств.
Как могла работать модификация
Марк Карпелес, руководитель Karpeles Lab и технический директор Shells.com, назвал обнаруженную конструкцию более сложной по сравнению с предыдущими случаями вмешательства. По его словам, вместо самодельной платы была использована гибкая печатная плата, изготовленная промышленным способом по специальному заказу.
Эксперт считает, что вредоносная модификация могла перехватывать нажатия кнопок и данные, отображаемые на экране кошелька, чтобы получить сид-фразу пользователя. Затем эти сведения могли передаваться злоумышленникам через LTE-соединение с использованием eSIM. Получив сид-фразу, атакующий потенциально получает доступ к средствам, связанным с криптокошельком.
Ledger проверяет цепочку поставок
Ledger признала факт вмешательства, однако пока не установила, когда и каким образом устройства были изменены. В службе поддержки компании заявили, что все подтверждённые случаи связаны с продукцией, проданной через реселлера CryptoBilis.
Производитель подчеркнул, что его собственные каналы прямых продаж, по имеющейся информации, не были скомпрометированы. Ledger начала внутреннее расследование обращений пользователей и потребовала от CryptoBilis прекратить реализацию устройств бренда.
Случай показывает риск покупки аппаратных криптокошельков через неподтверждённые каналы поставок: даже внешне исправное устройство может быть изменено до передачи конечному владельцу. При обнаружении лишних компонентов или следов вскрытия пользователям следует прекратить использование кошелька и обратиться в службу поддержки производителя.
