В криптокошельках Ledger нашли шпионские чипы. Подборка фото

После новости о дистанционной краже крипты на $90 млн с аппаратных кошельков пользователи начали разбирать для проверки свои девайсы

Пользователи по всему миру начали разбирать свои аппаратные криптокошельки Ledger в поисках шпионских чипов. Это началось после того, как в пятницу, 9 октября, стало известно о дистанционной краже криптовалют на десятки миллионов долларов у покупателей устройств Ledger в Азии.

Аппаратный кошелек Ledger с дополнительными элементами и кошелек в сборке производителя. Источник: экс-глава биржи Mt.Gox Марк Карпелес

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

4,8 на основе 40 К оценок в App Store и Google Play

В конце прошлой недели в соцсетях появились массовые жалобы: средства внезапно уходили с кошельков, хотя устройства не использовались и транзакции не подписывались. Ончейн-аналитик Specter сообщил, что обнаружил скоординированный вывод средств с сотен адресов на сумму более $86 млн. В воскресенье эксперты Bitquery написали, что было украдено около $93 млн с 315 кошельков.

rbc.group

10 октября в Ledger подтвердили нахождение лишнего чипа в одном из устройств. Также стало известно, что средства потеряли пользователи из Юго-Восточной Азии, купившие устройства у официального реселлера Ledger — компании CryptoBilis. Все продажи и отгрузки новых кошельков через компанию были приостановлены.

Позже один из пользователей сообщил, что криптокошелек с чипом был куплен и в Европе. Другой предупредил, что мошенники иногда рассылают поддельные устройства, убеждая жертв перейти на «новое» устройство из-за необходимости обновлений.

Параллельно бывший генеральный директор рухнувшей биткоин-биржи Mt.Gox Марк Карпелес опубликовал серию постов с результатами разборки подозрительного криптокошелька Ledger Nano X, купленного с доставкой из Малайзии. Под экраном им был обнаружен скрытый модуль, который перехватывает данные, идущие на дисплей (в том числе seed-фразу при настройке устройства), и отправляет эти данные по сотовой сети.

Криптокошелек Ledger Nano S с дополнительным чипом. Источник: Марк Карпелес

Модифицированные устройства могут включать сотовый модем 4G/LTE, дополнительный процессор, провода и скрытую антенну.

Лишние компоненты в устройстве Ledger Stax. Источник: BigFang

«Удаление шпионского импланта из криптокошелька, пожалуй, самое киберпанковское, что я сделал в этом году», — написал Карпелес в комментарии к видео, где он извлекает чип. Он также выложил инструкцию, как разобрать устройство, проверить его на наличие лишних компонентов и собрать обратно.

Сразу после публикаций Карпелеса и подтверждения Ledger пользователи по всему миру начали массово разбирать свои устройства. В соцсетях появились сотни фотографий и видео вскрытых криптокошельков, идет поиск лишних плат, проводов, антенн, eSIM-модулей и ведутся обсуждения разных поколений имплантов.

Пользователь разобрал все свои устройства Ledger, но ничего лишнего не нашел. Источник: Джастин Калланд

В Ledger рекомендовали пользователям, купившим кошельки у CryptoBilis в последние три месяца, не начинать настройку, если они еще этого не сделали. Если кошелек Ledger был настроен, то производитель рекомендует: «Рассмотрите возможность переноса активов на новый девайс Ledger (с новой сид-фразой)».

«Безумно то, что хакеры, по всей видимости, купили реселлера и заставили его подписать соглашение о неразглашении, чтобы тот молчал», — написал основатель Binance Чанпэн Чжао. Так он прокомментировал пока еще не официальную версию случившегося: портал The Bitcoin Historian сообщил, что магазин в Малайзии позиционировал себя как «официального авторизованного реселлера», но чипы вставлялись в каждый кошелек, затем они переупаковывались и отправлялись покупателям, чьи личные ключи позже перехватывались.

В Сети также отметили, что именно расследования Карпелеса и его посты на эту тему могли спровоцировать масштабную атаку на кошельки Ledger. До этого случаи были единичны, а массовый вывод средств произошел, когда распространилась новость о нахождении чипов.

Источник