لجر می گوید تراشه جاسوسی داخل دستگاه های CryptoBilis Ledger کلیدهای کیف پول را از طریق شبکه تلفن همراه منتقل می کرد

این سازنده کیف پول سخت‌افزار اولین گزارش عمومی خود را در مورد اینکه چگونه یک جزء مخفی در دستگاه‌های فروخته شده توسط CryptoBilis می‌تواند کلید اصلی کاربران را بدون تغییر نرم‌افزار Ledger بدزدد، ارائه کرد.

لجر روز سه‌شنبه در یک به‌روزرسانی تحقیقاتی در X گفت که سخت‌افزار مخفی کار گذاشته شده در برخی از کیف پول‌های دیجیتال لجر که توسط فروشنده آسیای جنوب شرقی کریپتوبیلیس فروخته می‌شود، عبارات بازیابی ۲۴ کلمه‌ای کاربران را از صفحه گجت خوانده و از طریق شبکه تلفن همراه برای مهاجم ارسال می‌کند.

لجر گفت تراشه جاسوسی داخل محفظه دستگاه قرار داشت. هنگامی که کاربر امضاکننده را تنظیم کرد و صفحه نمایش عبارت بازیابی را نشان داد، میکروکنترلر ایمپلنت کلمات را شناسایی و رمزگشایی کرد، سپس آنها را از طریق LTE، یک فناوری انتقال داده که توسط تلفن های همراه استفاده می شود، با استفاده از eSIM ارسال کرد.

عبارت بازیابی کلید اصلی کیف پول رمزنگاری است. هر کسی که آن را دارد می تواند کیف پول را در جای دیگری بازسازی کند و وجوه را بدون نیاز به دستگاه Ledger فیزیکی یا تغییر هر گونه تراکنش روی آن منتقل کند.

این حساب اولین توضیح عمومی در مورد مکانیسم پشت سرقت های مرتبط با CryptoBilis است. لجر گفت این ایمپلنت عنصر امن دستگاه، چیپ طراحی شده برای محافظت از کلیدهای خصوصی یا سیستم عامل آن را تغییر نداده است. همچنین معاملات یا امضاها را تغییر نداد. این حادثه یک حمله فیزیکی به زنجیره تامین بود تا نقض نرم افزار لجر یا سیستم های داخلی.

لجر گفت که تایید کرده است یکی از امضاکنندگان آسیب دیده حاوی ایمپلنت غیرمجاز بوده و هر ضرر تایید شده در حادثه 9 اکتبر مربوط به دستگاهی است که توسط CryptBilis فروخته شده است. این سازمان گفت که دزدی مربوط به امضاکننده‌ای را که در جای دیگری خریداری شده بود را تأیید نکرده است و در حال بررسی گزارش‌های ایمپلنت در دستگاه‌های دیگر ومکان ها

این شرکت فرانسوی تعداد کل قربانیان یا ارزش سرقت شده را تایید نکرده است. با این حال، محققان Onchain تخمین زدند که ضرر و زیان در بیش از 300 کیف پول تا 93.2 میلیون دلار بوده است، در حالی که تتر 10 میلیون دلار از استیبل کوین دلاری USDT خود را که به سرقت مرتبط است، مسدود کرده است.

به گفته لجر، CryptoBilis فروش امضاکنندگان لجر را متوقف کرده است. این شرکت به مشتریانی که یکی از آنها را از فروشنده خریداری کرده اند گفته است که آن را مقداردهی اولیه نکنند. مشتریانی که قبلاً از آن استفاده کرده‌اند، باید دارایی‌ها را با عبارت بازیابی جدید تولید شده به دستگاه جدیدی منتقل کنند.

استیبل کوین‌های RWA متنوع، بازدهی 5-7 درصدی را از اعتبار واقعی حفظ می‌کنند، زیرا بودجه کریپتو به 4 درصد کاهش می‌یابد. GENIUS عملکرد را خارج از زنجیره افزایش می دهد. TAM در 3 سال به 4 میلیارد دلار افزایش می یابد.