Криптокошельки Ledger с посторонними модулями внутри нашли в магазинах MediaMarkt

Компания Ledger подтвердила, что часть её аппаратных криптокошельков, которые распространялись в магазинах MediaMarkt, была скомпрометирована. В устройства добавили аппаратный модуль, который позволял злоумышленникам выводить средства с криптокошелька жертвы. 

На этой неделе покупатель Ledger под ником 0xJohannes_ рассказал, что приобрёл два кошелька в магазинах сети MediaMarkt. В обоих случаях в кошельках обнаружились лишние кабели и несанкционированный LTE‑модуль. Покупатель записал распаковку на видео и призвал Ledger отозвать продукцию.

Как позже объяснил Марк Карпелес, глава Karpeles Lab и CTO в Shells.com, устройство представляет собой «значительный шаг вперёд» по сравнению с предыдущими модификациями, которые явно выполнялись «на коленке»:

«В новой модификации использовалась гибкая печатная плата (FPC), изготовленная промышленным способом по заказу, а не самодельный экземпляр, собранный вручную», — отметил эксперт. По его словам, вредоносное ПО определяло сид‑фразу кошелька с помощью перехвата нажатий кнопок и данных на дисплее, после чего передавало её злоумышленнику через LTE‑соединение с использованием eSIM.

Ledger подтвердила факт несанкционированного вмешательства, хотя точный способ и время модификации пока неизвестны. В службе поддержки компании заявили, что «все подтверждённые случаи [модификации] касаются устройств, проданных через реселлера CryptoBilis». Компания подчеркнула, что её собственные каналы прямых продаж не скомпрометированы. 

Ledger также объявила о начале собственного расследования жалоб пользователей и потребовала от CryptoBilis прекратить продажу устройств Ledger.