Mobilhálózaton továbbították a helyreállító kódokat a módosított Ledger-tárcák
A Ledger szerint a CryptoBilis által értékesített hardvertárcákba jogosulatlan, LTE-képes implantátumokat építettek, amelyek a beállításkor megjelenő 24 szavas helyreállító kódot rögzítették, majd beágyazott SIM-kártyán keresztül mobilhálózaton továbbították. A Ledger Donjon biztonsági kutatócsoportja szerint az eszközök egy mikrokontrollerrel dekódolták a képernyőn látható kifejezéseket. A vállalat közlése alapján az implantátumok nem törték fel a tárcák biztonsági chipjeit, és a tranzakciókat sem módosították, a megszerzett helyreállító kódok azonban hozzáférést adhattak a felhasználók kriptoeszközeihez.
Az ügy pénteken került nyilvánosságra, miután veszteségeket jelentettek a CryptoBilis által forgalmazott Ledger-eszközök használói. A Ledger szombaton megerősítette, hogy legalább egy érintett készülékben idegen implantátumot találtak. A Specter blokkláncnyomozó szerint a kár meghaladhatja a 86 millió dollárt, a Yfarmx kiberbiztonsági oldal pedig 103 millió dollárra becsülte a veszteséget, de a Ledger egyik összeget sem erősítette meg. A vállalat több mint 8 millió hardvertárcát adott el.
A CryptoBilis felfüggesztette valamennyi hardvertárca értékesítését és szállítását Malajziában, a Fülöp-szigeteken és Indonéziában, üzleteit pedig ideiglenesen bezárta a vizsgálat idejére. A Trezor nem talált érintett készüléket, ennek ellenére törölte a viszonteladót a hivatalos hálózatából. A OneKey szintén nem tud kapcsolódó veszteségről, de megszüntette az engedélyt, és ingyenes cserét ajánlott a CryptoBilistől március 1. és október 12. között vásárolt eszközökre; az igényeket december 31-ig lehet benyújtani. A Ledger a más forrásból származó bejelentéseket is vizsgálja.
Folytasd az appban — szavazz és szólj hozzá ➔