Ledger призовава дистрибуторите и търговците в Югоизточна Азия и Хонконг да спрат продажбите на хардуерни портфейли и да изтеглят продуктите от рафтовете, докато разследва инциденти с хардуерни импланти.

Компанията обяви решението в отговор на разкритието, че устройства, закупени от CryptoBilis, са били модифицирани да крадат начални фрази за възстановяване (seed phrases), използвани за достъп до криптоактиви, и да ги изпращат на неупълномощени лица през LTE връзка.

Ledger продава физически криптовалутни портфейли, които съхраняват сигурно частните ключове, използвани за управление и авторизиране на трансакции с цифрови активи.

След сигнали за загуби на криптовалута от множество потребители, Ledger започна разследване на 9 октомври и потвърди, че с част от устройствата, продавани от CryptoBilis, е било манипулирано.

Вчера звеното за сигурност на Ledger – Donjon, сподели повече подробности за хардуерния имплант, открит в устройства от препродавача, което в голяма степен потвърди по-ранните доклади на Mark Karpelès и Tibane Labs.

От Donjon заявиха, че микроконтролерът на импланта засича и декодира фразата за възстановяване от 24 думи, необходима за конфигуриране и възстановяване на портфейла, след което я предава през LTE чрез предварително конфигурирана eSIM карта.

Имплантът е отделен компонент, който не променя чипа за сигурност (Secure Element) или операционната система на Ledger, нито манипулира трансакции или подписи, което го прави неоткриваем за вградените проверки за цялост на Ledger.

Открити са още импланти

От Ledger заявяват, че всички потвърдени загуби на средства са свързани с устройства, продадени от дистрибутора в Югоизточна Азия CryptoBilis, но потребители съобщават и за компрометирани устройства, закупени от други търговци в Азия и Европа.

Някои потребители съобщават, че са закупили модифицирани портфейли от магазина за електроника Metapod на летището в Сингапур и чрез MediaMarkt в Европа.

MediaMarkt, която получава устройствата на Ledger от дистрибутора Aqipa GmbH, вече е изтеглила продукта от магазините си след тези съобщения.

Ledger разпореди по-мащабно спиране на продажбите, обхващащо всички дистрибутори в Югоизточна Азия (Индонезия, Сингапур, Тайланд, Филипините, Виетнам, Малайзия) и Хонконг, докато приключат проверките за безопасността на устройствата.

Компанията напомни на потребителите, че нейната инфраструктура, системи, услуги и преки канали за продажба са безопасни за използване.

Trezor съкращава партньорската си мрежа

Trezor, друг водещ производител на хардуерни криптопортфейли, обяви планове да намали дистрибуторската си мрежа, за да засили контрола и да предотврати атаки по веригата за доставки.

„Сигурността по веригата за доставки никога не е напълно завършена, затова вдигаме летвата за всеки партньор, който продължава работата си с Trezor, с актуализирана правна рамка и по-строги проверки за това как устройствата се набавят, съхраняват и обработват“, заявиха от Trezor.

От Trezor посочиха, че не са открили доказателства техните устройства да са компрометирани, но са решили да предприемат бързи действия като предпазна мярка.

В писмо до засегнатите търговци компанията съобщава, че партньорствата им ще бъдат прекратени на 1 януари 2027 г., когато оторизацията им за продажба на устройства Trezor ще бъде отнета.