Бывший глава Mt. Gox создает детектор для проверки кошельков Ledger на наличие шпионских чипов

Бывший генеральный директор криптовалютной биржи Mt. Gox Марк Карпелес запустил проект по созданию недорогого устройства для обнаружения шпионских имплантов в аппаратных кошельках Ledger. Разрабатываемый детектор позволит пользователям проверять наличие вредоносных аппаратных компонентов без необходимости вскрывать корпус устройства. Автор инициативы пообещал сделать дизайн печатной платы и технические спецификации общедоступными, чтобы любой желающий мог собрать прибор самостоятельно.

Принцип работы детектора основан на использовании маломощного радиосигнала и резонансного тестирования для выявления несанкционированных антенн внутри кошелька. По словам разработчика, пользователи часто задаются вопросом: «Безопасен ли мой Ledger и нет ли в нем шпионского импланта?». Инициатива стала ответом на недавний инцидент с поддельными устройствами, которые продавались через реселлера в Юго-Восточной Азии. Злоумышленники внедряли в оригинальные кошельки скрытые электронные компоненты с eSIM, которые перехватывали секретную фразу восстановления из 24 слов и передавали ее хакерам через сети LTE.

Независимые эксперты оценивают общий объем украденных средств в результате этой схемы в сумму более $90 млн. Представители компании Ledger официально заявили, что их операционная система, серверы и чипы безопасности не были взломаны, а проблема связана исключительно с компрометацией устройств на этапе доставки. В ответ на кризис производитель ужесточил правила для официальных реселлеров, запретив им продавать возвращенные товары и обязав хранить продукцию вне поля зрения покупателей до момента оплаты.