В части кошельков Ledger, проданных азиатским реселлером CryptoBilis, нашли скрытый чип. Когда при настройке устройство показывало сид-фразу из 24 слов, имплант считывал её с экрана и отправлял злоумышленнику по мобильной сети LTE через eSIM.
По данным Ledger, чип не трогал защищённый элемент, прошивку и транзакции. Это атака на цепочку поставок, а не взлом самой компании. Все подтверждённые потери в инциденте 9 октября связаны с устройствами CryptoBilis.
Ledger не раскрывает число пострадавших. Ончейн-исследователи оценивают ущерб до $93,2 млн более чем в 300 кошельках. Tether заморозила $10 млн в USDT, связанных с кражей.
Сообщения о шпионских чипах приходят и из других мест. Марк Карпелес из Mt. Gox заявил, что нашёл имплант в Ledger Flex из аэропорта Сингапура. А MediaMarkt Saturn остановила продажи после жалобы покупателя из Германии.
Ledger советует не активировать устройства от CryptoBilis. Если они уже используются, нужно перевести средства на новый кошелёк с новой сид-фразой.
