Ledger подтвердила шпионские модули в устройствах реселлера
Команда безопасности Donjon обнаружила аппаратную закладку в кошельках, проданных через CryptoBilis.
По данным Ledger, модуль перехватывает фразу восстановления из 24 слов при настройке и отправляет её через LTE с помощью eSIM.
По данным Ledger, закладка не меняет защищённый чип Secure Element, операционную систему, транзакции или подписи.
Признаков взлома собственной инфраструктуры Ledger не обнаружила. CryptoBilis попросили остановить продажи и отгрузки.
MediaMarkt Saturn приостановила продажи Ledger в Европе после сообщения о модифицированном устройстве в Германии. По этому случаю потери средств не заявлены.
Стороннюю оценку ущерба свыше $86 млн Ledger пока не подтвердила. Число пострадавших также не установлено.
Компания просит потерявших средства согласовать вскрытие устройства с правоохранительными органами, для сохранения доказательств.
Источник
@SatoshiNews - главное о крипте
Криптокарта |
eSIM |
BingX