Ledger جزئیات کاشت های جاسوسی مجهز به LTE در کیف پول های فروخته شده توسط CryptoBilis

لجر توضیح داد که چگونه ایمپلنت‌های دارای LTE عبارات بازیابی کیف پول را آشکار می‌کنند، زیرا CryptoBilis فروش را متوقف کرد و Trezor و OneKey روابط خود را با فروشنده قطع کردند.

سازنده کیف پول سخت‌افزار فرانسوی گفت، ایمپلنت‌های مخرب در کیف‌های Ledger که توسط CryptoBilis فروخته می‌شوند، عبارات بازیابی کاربران را از صفحه‌نمایش دستگاه ضبط کرده و آنها را از طریق شبکه‌های سلولی منتقل می‌کنند.

بر اساس پست سه شنبه X توسط Ledger، Ledger Donjon، تیم تحقیقاتی امنیتی این شرکت، دریافت که ایمپلنت ها از یک میکروکنترلر برای رمزگشایی عبارات 24 کلمه ای نمایش داده شده در حین راه اندازی استفاده می کنند و داده ها را با استفاده از یک سیم کارت جاسازی شده (eSIM) از طریق شبکه های LTE منتقل می کنند.

لجر گفت که ایمپلنت ها تراشه های امنیتی دستگاه ها را به خطر نینداخته یا تراکنش ها را تغییر نداده اند.

این حادثه روز جمعه پس از گزارش زیان‌های ارز دیجیتال مربوط به دستگاه‌های Ledger که از طریق CryptoBilis، یک فروشنده مجاز در اندونزی، مالزی و فیلیپین به فروش می‌رسد، ظاهر شد.

لجر شنبه تایید کرد که یک دستگاه آسیب دیده حاوی ایمپلنت غیرمجاز است. اسپکتر، محقق بلاک چین، گفت که ضرر و زیان ممکن است از 86 میلیون دلار فراتر رود، در حالی که خروجی امنیت سایبری Yfarmx برآورد خود را به 103 میلیون دلار افزایش داد. لجر مجموع را تایید نکرده است.

لجر می گوید بیش از 8 میلیون کیف پول سخت افزاری فروخته است، دستگاه هایی که کلیدهای خصوصی کاربران را آفلاین نگه می دارند و به آنها اجازه می دهند تراکنش های روی دستگاه را تأیید کنند.

لجر از کاربرانی که مشکوک به دستکاری هستند خواست با تیم پشتیبانی آن تماس بگیرند و گزارش پلیس را ارائه دهند.

لجر مشتریان نگران را که دستگاه‌ها را در جای دیگری خریداری کرده بودند، راهنمایی کردراهنمای بازرسی، که هشدار می دهد باز کردن دستگاه می تواند به آن آسیب برساند و به کاربران توصیه می کند ابتدا از عبارات بازیابی خود نسخه پشتیبان تهیه کنند.

اگرچه ضررهای تایید شده تاکنون شامل دستگاه های فروخته شده توسط CryptoBilis بوده است، لجر گفت که در حال بررسی گزارش های فراتر از فروشنده است.

به طور جداگانه، کاربر X، یوهانس، عکس‌هایی از دو دستگاه لجر منتشر کرد که گفت از فروشگاه‌های جداگانه MediaMarkt، یک زنجیره لوازم الکترونیکی مصرفی اروپایی، خریده است. او گفت که در هر دو دستگاه ایمپلنت پیدا کرده است. لجر تایید نکرده است که آیا گزارش های اروپایی با حادثه CryptoBilis مرتبط هستند یا خیر.

CryptoBilis در یک پست X در روز شنبه اعلام کرد که فروش و ارسال تمام مارک های کیف پول سخت افزاری در سراسر مالزی، فیلیپین و اندونزی را به حالت تعلیق درآورده است و توقف قبلی محدود به دستگاه های Ledger را گسترش داده است.

این فروشنده همچنین فروشگاه های فیزیکی خود را به طور موقت تعطیل کرد و گفت که در حال بررسی فرآیندهای خود با متخصصان مستقل است.

Trezor روز دوشنبه گفت که هیچ گزارشی مبنی بر دستکاری دستگاه های Trezor که از طریق CryptoBilis فروخته شده است دریافت نکرده است و هیچ نشانه ای مبنی بر اینکه محصولاتش تحت تأثیر قرار گرفته اند، پیدا نکرده است. با این وجود، CryptoBilis را از شبکه نمایندگی مجاز خود حذف کرد.

OneKey هیچ ضرر کاربر مرتبطی را نیز گزارش نکرد، اما مجوز فروش CryptoBilis را فسخ کرد. همچنین ورود به نمایندگی‌های جدید را به حالت تعلیق درآورد و شروع به بررسی شبکه توزیع موجود خود کرد. این شرکت جایگزین‌های رایگانی را برای دستگاه‌های OneKey خریداری شده از CryptoBilis بین ۱ مارس تا ۱۲ اکتبر ۲۰۲۶ ارائه کرد و مشتریان می‌توانستند از طریق آن درخواست دهند.31 دسامبر.