В криптокошельках Ledger нашли шпионские чипы. Подборка фото

Пользователи по всему миру начали разбирать свои аппаратные криптокошельки Ledger в поисках шпионских чипов. Это началось после того, как в пятницу, 9 октября, стало известно о дистанционной краже криптовалют на десятки миллионов долларов у покупателей устройств Ledger в Азии.

Аппаратный кошельки Ledger с дополнительными элементами и кошелек в сборке производителя. Источник: экс-глава биржи Mt.Gox Марк Карпелес

В конце прошлой недели в соцсетях появились массовые жалобы: средства внезапно уходили с кошельков, хотя устройства не использовались и транзакции не подписывались. Ончейн-аналитик Specter сообщил, что обнаружил скоординированный вывод средств с сотен адресов на сумму более $86 млн. В воскресенье эксперты Bitquery написали, что было украдено около $93 млн с 315 кошельков.

10 октября в Ledger подтвердили нахождение лишнего чипа в одном из устройств. Также стало известно, что средства потеряли пользователи из Юго-Восточной Азии, купившие устройства у официального реселлера Ledger компании CryptoBilis. Все продажи и отгрузки новых кошельков через компанию были приостановлены.

Позже один из пользователей сообщил, что криптокошелек с чипом был куплен и в Европе. Другой предупредил, что мошенники иногда рассылают поддельные устройства, убеждая жертв перейти на «новое» устройство из-за необходимости обновлений.

Параллельно бывший генеральный директор рухнувшей биткоин-биржи Mt.Gox Марк Карпелес опубликовал серию постов с результатами разборки подозрительного крипокошелька Ledger Nano X, купленного с доставкой из Малайзии. Под экраном им был обнаружен скрытый модуль, который перехватывает данные, идущие на дисплей (в том числе seed-фразу при настройке устройства), и отправляет эти данные по сотовой сети.

Криптокошелек Ledger Nano S с дополнительным чипом. Источник: Марк Карпелес

Модифицированные устройства могут включать сотовый модем 4G/LTE, дополнительный процессор, провода и скрытую антенну.

Лишние компоненты в устройстве Ledger Stax. Источник: BigFang

Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.

Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.

«Удаление шпионского импланта из криптокошелька, пожалуй, самое киберпанковское, что я сделал в этом году», — написал Карпелес в комментарии к видео, где он извлекает чип. Он также выложил инструкцию, как разобрать устройство, проверить его на наличие лишних компонентов и собрать обратно.

Сразу после публикаций Карпелеса и подтверждения Ledger пользователи по всему миру начали массово разбирать свои устройства. В соцсетях появились сотни фотографий и видео вскрытых криптокошельков, идет поиск лишних плат, проводов, антенн, eSIM-модулей и ведутся обсуждения разных поколений имплантов.

Пользователь разобрал все свои устройства Ledger, но ничего лишнего не нашел. Источник: Джастин Калланд

В Ledger рекомендовали пользователям, купившим кошельки у CryptoBilis в последние 3 месяца, не начинать настройку, если они еще этого не сделали. Если кошелек Ledger был настроен, то производитель «рассмотрите возможность переноса активов на новый девайс Ledger (с новой сид-фразой)».

«Безумно то, что хакеры, по всей видимости, купили реселлера и заставили его подписать соглашение о неразглашении, чтобы тот молчал», — написал основатель Binance Чанпэн Чжао. Так он прокомментировал пока еще не официальную версию случившегося: портал The Bitcoin Historian сообщил, что магазин в Малайзии позиционировал себя как «официальный авторизованный реселлер», но чипы вставлялись в каждый кошелек, переупаковывались и отправлялись покупателем, чьи личные ключи позже перехватывались.

В сети также отметили, что именно расследования Карпелеса и его посты на эту тему могли спровоцировать масштабную атаку на кошельки Ledger. До этого случаи были единичны, а массовый вывод средств произошел, когда распространилась новость о нахождении чипов.

Индекс «альтсезона» обновил максимум года. Какие криптовалюты вышли в топ

Netflix выпустил трейлер сериала о крахе криптобиржи FTX. Детали

«Режим бункера». Почему угроза взлома биткоина через ИИ стала реальной