Марк Карпелес, глава токийской Karpelès Lab, заявил, что нашёл шпионский имплант в аппаратных кошельках Ledger ещё у двух официальных реселлеров. Раньше такие устройства связывали только с CryptoBilis. Кроме того, по словам Карпелеса, новая версия импланта рассчитана на массовое производство. В Ledger отвечают, что их проверка складских партий в Германии следов вскрытия не выявила.
Ledger Flex из аэропорта Чанги и Nano X из MediaMarkt
Об этом Карпелес рассказал 15 октября в прямом эфире Unchained. Первое устройство — Ledger Flex. Его купили у Metapod, реселлера с магазинами в сингапурском аэропорту Чанги. Об этой находке Карпелес написал в X ещё 13 октября. По его словам, имплант подогнали под Flex, но плата и принцип работы те же: три чипа.
Второе устройство — Nano X из немецкого MediaMarkt. Его купил пользователь X по имени Johannes: 11 октября он выложил фото своего экземпляра, а потом отправил по одному кошельку Карпелесу и в Ledger. Карпелес вскрыл свой и нашёл внутри имплант. Установлен он немного иначе, чем в устройствах из Юго-Восточной Азии, но, по словам Карпелеса, это наверняка тот же самый модуль.
Схема модуля простая. Один чип считывает изображение с экрана, второй работает как сотовый модем, а третий, eSIM, отправляет данные наружу. Для кошелька это критично: именно на экране показывается seed-фраза, то есть ключ ко всем средствам. Подробности первого случая и советы пострадавшим собраны в материале о том, что делать покупателям CryptoBilis.
Ledger: проверенные партии в Германии чистые
Позиция компании пока не изменилась. По данным Ledger, все подтверждённые случаи вывода средств из волны 9 октября связаны с устройствами CryptoBilis. При этом компания уже приняла меры: 13 октября MediaMarkt Saturn по согласованию с Ledger остановила продажи её кошельков. Ещё раньше Ledger попросила продавцов в семи азиатских странах, в том числе в Сингапуре, временно прекратить продажи.
Магазинная полка с коробками, на которых щиты и ключи
14 октября Ledger сообщила, что проверила устройства с розничных и дистрибьюторских складов в Германии, включая названные магазины, и признаков вскрытия не нашла. Компания уточнила, что устройства, показанные в соцсетях, она пока не изучала. Johannes добавил, что остальные кошельки в том же магазине выглядели нормально. Сам Карпелес не берётся утверждать, что Johannes купил единственные вскрытые экземпляры MediaMarkt.
Карпелес: имплант рассчитан на массовое производство
Самое тревожное в его рассказе — то, как меняется сама закладка. Раньше плату припаивали проводами к устройству. Теперь это готовые платы, которые просто защёлкиваются внутри корпуса. В Nano X такая плата, по словам Карпелеса, буквально сама встаёт на место. Он считает, что разработка заняла месяцы и потребовала серьёзного финансирования.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Раньше такие импланты были дорогими и нацеливались на отдельных людей. Новый модуль Карпелес называет сделанным для массового производства и ожидает, что в будущем таких случаев станет заметно больше. Его словам добавляет веса биография: Карпелес — бывший глава Mt.Gox, и о его жизни после взлома мы писали отдельно. Но пока это его оценка, а не подтверждённая статистика.
Руки держат зелёную плату рядом с открытым корпусом устройства
Если он прав, проблема выходит за пределы одного недобросовестного продавца. Под ударом оказывается сама цепочка поставок аппаратных кошельков, то есть то, на чём держится их главное обещание: ключи хранятся офлайн, и их невозможно украсть удалённо.
Защитная упаковка вместо отказа от реселлеров
Карпелеса спросили, стоит ли Ledger закрыть программу авторизованных реселлеров. Он ответил, что это, скорее всего, слишком радикальный шаг. Вместо этого он предложил упаковку, по которой сразу видно, вскрывали ли её.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Теперь главное - что Ledger найдёт в Nano X, который Johannes отправил компании. Если имплант подтвердится и там, версия «во всём виноват только CryptoBilis» перестанет работать. Тогда Ledger придётся объяснять, как модифицированные устройства попали в крупную европейскую розничную сеть. Пока же у нас есть заявления Карпелеса о двух новых случаях и опровержение Ledger по проверенным складским партиям.
Читайте также: Криптобиржа Bitget прекращает обслуживание клиентов из России и Казахстана: пять дней на закрытие позиций и вывод средств
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
Подписывайтесь на страницы новостей криптовалют -
