Ledger դրամապանակներում հայտնաբերված իմպլանտները ավտորիզացված վաճառողների միջոցով տարածվել են Եվրոպայում և Ազիայում

Իմպլանտները հայտնաբերվել են ավտորիզացված վաճառողների կողմից վաճառված դրամապանակներում

Գերմանիայում և Հարավ-Արևելյան Ազիայում ավտորիզացված վաճառողների կողմից վաճառված Ledger կրիպտոդրամապանակների մեջ հայտնաբերված սարքային իմպլանտները կապված են մոտ 102 միլիոն դոլարի կրիպտոարժույթի գողության հետ: Bitquery բլոկչեյնի հետազոտական ընկերության տվյալներով՝ կրիպտոարժույթը գողացվել է մոտ 315 հաշիվներից, որոնք կապված են Մալայզիայում հիմնադրված Ledger-ի ավտորիզացված վերավաճառողի՝ CryptoBilis-ի կողմից վաճառված կոմպրոմետված սարքավորումների հետ: Գողացված գումարները ներառում են Bitcoin, Ethereum, Tron և այլ կրիպտոարժույթներ:

Գերմանիայից Ledger սարքավորման սեփականատերը, որը հայտնի է Հոհանեսի անունով, հայտնում է, որ օգոստոսին MediaMarkt-ի խանութում գնված Nano X դրամապանակի վրա հայտնաբերել է իմպլանտ, իսկ երկրորդ իմպլանտը՝ նույն ցանցից գնված մեկ այլ սարքավորման վրա: MediaMarkt-ը Ledger դրամապանակների ավտորիզացված վաճառող է Հվաստրիայում, Գերմանիայում, Իսպանիայում և Թուրքիայում և կառավարում է 1000 խանութ ամեն եվրոպական երկրում: Հոհանեսի խոսքով՝ խանութի աշխատողը տեղեկացրել է, որ սարքավորումները նոր էին և վերադարձված արտադրանքի վերավաճառքը չի իրականացվում, այլ վերադարձվում է Ledger-ին:

Իմպլանտների առաջադիմական դիզայնը

Սարքային հակեր Ջո Գրանդը տարվա սկզբում առաջին անգամ հայտնաբերել է իմպլանտներ մի քանի Nano X դրամապանակների վրա և մարտին տեղեկացրել Ledger-ին: Իմպլանտները ներառում էին լրացուցիչ հաստաթթեր, անտեններ, LTE մոդուլ և eSIM, որոնք նախատեսված էին սարքավորման էկրանում ցուցադրված վերականգնման seed արտահայտությունները մուտքագրելու և հարակից մալուխյա աշտարակների միջոցով հավաքականությանը փոխանցելու համար: Գրանդը Թաիլանդում առցանց վաճառողներից վաճառել է ևս ութ դրամապանակ և հայտնաբերել, որ դրանցից չորսը կոմպրոմետված էին:

Փլածած Bitcoin բորսայի Mt. Gox-ի նախկին CEO Մարկ Կարպելեսը ավելի ուշ ստացել է երկու Ledger դրամապանակ և հայտնաբերել իմպլանտների ավելի առաջադիմական տարբերակներ: Վերջին սերնդի սարքերը օգտագործում են սև պատված, հատուկ պատրաստված ճկուն ցիկլյան, որը գործում է որպես կանոնական հաստաթի միացուցիչ՝ մասերի համարները վերացված են, իսկ անտենայի վրա՝ շտրիխկոդի նման տեսքով տեղադրված իդենտիֆիկատոր AC-A2016-NANO-V1.1: Կարպելեսը այս դիզայնը նկարագրել է որպես ծրագրավորման, իրական բյուջեի և զանգվածային արտադրության նպատակի հաստատության ապացուցում:

Արտադրանքի մատակարարման շղթայի խնդիրները և արդյունաբերության արձագանքը

Ledger-ը արտահայտել է ենթադրություն, որ իմպլանտները կարող են ավտորիզացված վաճառողների կողմից ստացվել ոչ կանոնական աղբյուրներից կամ վաճառել վերադարձված կոմպրոմետված սարքավորումներ: Ընկերությունը հիշեցրել է ավտորիզացված վաճառողներին, որ արտադրանք միայն ավտորիզացված աղբյուրներից պետք է ձեռք բերեն և վերադարձված արտադրանք երբեք չի վերադարձվում պահեստ: Ճապոնիայում անվտանգության հետազոտության մասնագետը, ով ստուգել է տասնը կոմպրոմետված Nano X սարքավորում, հայտնաբերել է իմպլանտների հինգ տարբեր տարբերակ և հաստատել տվյալների փոխանցումը մինչև Հոնգկոնգում Alibaba-ի կողմից կառավարվող տվյալների կենտրոնում գտնվող սերվերները, որտեր հունիսին առնվազն 90 վարակված սարքավորում ուղարկել է seed արտահայտություններ:

Կա նաև ապացուցում, որ հավաքականությունները սկսել են թիրախվել Ledger Flex-ի և Stax-ի սարքավորումների դեպքում: Այս հայտնաբերումներին պատասխանելով մրցակից Trezor-ը հայտարարել է, որ կանխարգելիչ միջոցառումների պես խիստ կրճատում է վավերացված վաճառողների ցուցակը և հայտարարում, որ չկան ապացուցումներ Trezor-ի սարքավորումների կոմպրոմետման վերաբերյալ:

Աղբյուրներ: zetter-zeroday.com