В запечатанных коробках на полках немецких магазинов нашли скрытые платы с сотовой связью для перехвата ключей к активам.
Всю линейку устройств тут же убрали из розницы и онлайна до окончания расследования.
Аппаратный криптокошелек задуман как полностью изолированный сейф: он не выходит в интернет и хранит секретные фразы доступа офлайн. Появление чужого радиомодуля в корпусе сводит эту защиту на нет.
Тревогу поднял независимый исследователь. Он купил два девайса в разных филиалах сети и нашел под корпусом лишние шлейфы и сотовые чипы. Вторую распаковку покупатель снял на видео прямо у кассы.
Сеть остановила продажи 13 октября, с витрин убрали ключевые модели бренда:
- Nano S;
- Nano S Plus;
- Nano X;
- сенсорный Flex.
Подозрительную партию магазинам отгрузил крупный европейский дистрибьютор, а возврат от прежних клиентов исключили. Железо отдали на изучение экспертам команды внутренней безопасности Ledger Donjon.
Вендор заявил, что серверная инфраструктура не взломана, а сообщений о краже денег из-за немецких находок пока нет.
Сама схема не новая. Раньше злоумышленники уже внедряли скрытый микроконтроллер с eSIM для перехвата паролей в партии другого реселлера, что привело к многомиллионным потерям.
Заводская упаковка на полке известного гипермаркета больше не гарантирует неприкосновенность устройства до покупки.
Что это значит
Даже запечатанный криптокошелек из розницы может нести скрытый чип, поэтому рассчитывать только на целостность заводской коробки больше нельзя.
