Пользователи Ledger начали вскрывать кошельки после кражи $93 млн

что произошло

Как сообщает РБК Крипто, пользователи по всему миру начали разбирать аппаратные кошельки Ledger после сообщений о дистанционной краже криптовалюты на десятки миллионов долларов у покупателей устройств в Азии. О первых случаях стало известно в пятницу, 9 октября: средства уходили с кошельков без использования устройств и подписания транзакций. Ончейн-аналитик Specter сообщил о скоординированном выводе более $86 млн с сотен адресов, а эксперты Bitquery в воскресенье оценили ущерб примерно в $93 млн с 315 кошельков.

10 октября Ledger подтвердил обнаружение лишнего чипа в одном из устройств. Потери понесли пользователи из Юго-Восточной Азии, купившие кошельки у официального реселлера Ledger, компании CryptoBilis. Продажи и поставки новых устройств через этого продавца приостановили. Позже сообщалось о кошельке с чипом, приобретенном в Европе. Пользователей также предупредили о поддельных устройствах, которые мошенники могут предлагать под видом «новых» после якобы необходимого обновления.

Бывший генеральный директор Mt. Gox Марк Карпелес показал результаты разборки Ledger Nano X, доставленного из Малайзии. Под экраном он обнаружил модуль, перехватывающий данные дисплея, включая seed-фразу при настройке, и передающий их по сотовой сети. По его словам, модифицированные устройства могут содержать модем 4G/LTE, дополнительный процессор, провода и скрытую антенну. После публикаций Карпелеса и подтверждения Ledger в соцсетях появились сотни фото и видео вскрытых кошельков. Ledger рекомендовал покупателям CryptoBilis за последние три месяца не начинать настройку устройств, а уже настроенные кошельки использовать для переноса активов на новый девайс с новой сид-фразой. Чанпэн Чжао предположил, что хакеры могли купить реселлера и заставить его подписать соглашение о неразглашении. Портал The Bitcoin Historian сообщил о версии, согласно которой магазин в Малайзии называл себя «официальным авторизованным реселлером», устанавливал чипы в кошельки, переупаковывал их и отправлял покупателям. В Сети также обсуждали, могли ли расследования Карпелеса спровоцировать массовую атаку: до распространения информации о чипах случаи якобы были единичными.

почему это важно

История усиливает риски для доверия к аппаратным криптокошелькам и может повлиять на спрос на устройства Ledger, однако масштабы атаки и механизм компрометации пока обсуждаются.

инструменты