Нові повідомлення в соціальних мережах свідчать про те, що випадки фізичної експлуатації гаманців Ledger, можливо, не обмежуються Азією: за повідомленнями, подібні підроблені пристрої було виявлено й у Європі. Ця інформація з’явилася після того, як компанія підтвердила наявність прихованого апаратного імплантату в гаманці, який постраждав від нещодавньої атаки на суму 93,4 млн доларів.
Користувач знайшов прихований апаратний імплант у гаманці Ledger
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- Зловживання апаратним гаманцем Ledger на суму 93,4 млн доларів, як стверджується, поширилося на Mediamarkt — великого європейського ритейлера.
- Один із клієнтів виявив попередню версію імплантату, яка проходить програмні перевірки, і закликав інших ретельно перевіряти пристрої.
- Компанія Ledger стверджує, що атака обмежується азіатським дистриб’ютором CryptoBilis, але наразі переглядає процедури контролю дистриб’юторів.
Нові підроблені гаманці Ledger, як стверджується, виявлено за межами Азії
Поки триває розслідування нещодавньої атаки на гаманці Ledger, продані в Азії авторизованим дистриб'ютором CryptoBilis, на суму 93,4 млн доларів, з'являються повідомлення, що пов'язують цю атаку з іншими дистриб'юторами в інших регіонах.
Компанія Ledger визнала лише наявність прихованого імплантату в одному з пристроїв, що постраждали від крадіжки на мільйон доларів. Проте користувач X Йоганнес (4, 4) надав докази наявності інших імплантів у ще одному гаманці Ledger, який, як повідомляється, було придбано в Mediamarkt — німецькій мережі магазинів, що представлена в кількох європейських країнах, зокрема в Італії, Іспанії, Туреччині, Польщі, Австрії та Нідерландах.
Йоганнес (4, 4), який, як стверджується, придбав цей гаманець два тижні тому, зазначив, що цей імплант, судячи з усього, є ранішою версією, оскільки він не приховується за екраном пристрою, що ускладнює його виявлення. Проте він пояснив, що його гаманець, хоч і був скомпрометований, не переказав його кошти зловмиснику. «Або пристрій не спрацював, або вони чекали на більш широке поширення скомпрометованих пристроїв», — припустив він.
Колишній генеральний директор Mt Gox Марк Карпелес додав, що на антені цього гаманця було написано «євразійська версія», що вказує на існування різних версій залежно від мобільних частот, які використовуються в кожному регіоні.
Раніше Марк Карпелес задокументував наявність подібних імплантів у гаманцях, придбаних у Малайзії, де базується компанія Cryptobilis. Ця нова інформація розширює сферу застосування експлойта на гаманці, що продаються в Європі, потенційно наражаючи на цей вектор атаки ще більше клієнтів.
Нарешті, Йоганес (4,4) порекомендував власникам гаманців Ledger, які придбали їх у перепродавців, відкрити свої пристрої та не довіряти програмним перевіркам Ledger, оскільки подібні випадки траплялися й в інших регіонах. Усі підроблені пристрої пройшли програмні перевірки безпеки Ledger, що спонукало клієнтів користуватися ними без побоювань.
У своєму останньому оновленні компанія Ledger уточнила, що всі підтверджені випадки, пов’язані з цією уразливістю, стосувалися виключно пристроїв, проданих через CryptoBilis, і закликала постраждалих користувачів «звернутися до служби підтримки Ledger через офіційні канали та подати скарги до місцевих правоохоронних органів».
«Ми постійно вдосконалюємо цю роботу, і подібні події зміцнюють нашу рішучість: переглядати механізми контролю авторизованих перепродавців, вдосконалювати апаратні засоби захисту та співпрацювати з органами влади», — підсумувала компанія Ledger.
На момент написання статті служба підтримки Ledger не прокоментувала численні повідомлення щодо ймовірних підроблених пристроїв, що походять від європейських перепродавців.
Компанія Ledger підтвердила факт впровадження апаратного гаманця на тлі підозр про втрати криптовалюти на суму 93,4 млн доларів, пов’язані з дистриб’ютором CryptoBilis.
Читати: Ledger підтвердила прихований апаратний імплантат у гаманці користувача
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
