Разработчики Ledger выяснили, как аппаратный имплант похищал seed-фразы
happycoin.clubВ Ledger подтвердили наличие аппаратного импланта в кошельке от дистрибутора CryptoBilis, способный похищать фразы для восстановления доступа.
Обнаружили несанкционированный аппаратный имплант специалисты по безопасности компании Donjon. Небольшой микроконтроллер был встроен в корпус кошелька и считывал seed-фразы, отображаемые на экране во время первоначальной настройки.
Затем данные передавались злоумышленникам через LTE с использованием встроенной eSIM. По данным блокчейн-аналитической фирмы Bitquery, потери оцениваются примерно в $102 млн с 324 кошельков в шести сетях, включая биткоин, Ethereum, TRON, BNB Chain, Polygon и Solana.
Компания Tether заморозила около $10 млн в USDT на 20 адресах в сети TRON, связанных с инцидентом. В Ledger подчеркнули, что её собственная инфраструктура и системы не были скомпрометированы, а все подтверждённые случаи кражи касаются устройств, приобретённых через CryptoBilis.
Читать на happycoin.club
