Ledger подтвердила компрометацию партии аппаратных кошельков, проданных через MediaMarkt. В устройствах обнаружили промышленно изготовленные LTE-модули для кражи сид-фраз.
Компания Ledger официально подтвердила факты несанкционированного вмешательства в аппаратные криптокошельки, распространявшиеся через розничную сеть MediaMarkt. Об инциденте стало известно после публикации покупателя под ником 0xJohannes_, который приобрел два устройства в разных магазинах сети и в обоих случаях обнаружил лишние кабели и нестандартные LTE-модули с eSIM.
Эксперт Марк Карпелес, глава Karpeles Lab и CTO Shells.com, проанализировал изъятые устройства и отметил высокий уровень сложности модификации. Вредоносное оборудование выполнено на гибкой печатной плате (FPC) промышленного производства по индивидуальному заказу, что кардинально отличает его от самодельных подделок предыдущих лет. Вредоносное ПО перехватывало нажатия кнопок и данные с дисплея для определения сид-фразы, после чего передавало её злоумышленникам через LTE-соединение.
В службе поддержки Ledger уточнили, что все подтвержденные случаи касаются исключительно устройств, проданных через реселлера CryptoBilis. Прямые каналы продаж компании не затрагиваются. Ledger инициировала собственное расследование и потребовала от CryptoBilis немедленно прекратить реализацию их продукции. Точные сроки и способы внедрения вредоносного железа пока устанавливаются.
