Бывший CEO Mt. Gox Марк Карпелес заявил, что обнаружил внутри устройства Ledger Nano X, поступившего из Малайзии, модифицированный модуль с коммуникационным чипом, что вызвало обеспокоенность.
Пока производитель аппаратных кошельков Ledger расследует крупную кражу виртуальных активов у покупателей CryptoBilis, авторизованного реселлера в Юго-Восточной Азии, бывший CEO Mt. Gox Марк Карпелес сообщил, что обнаружил в полученном в Малайзии устройстве Ledger Nano X аппаратное средство модификации, предположительно являющееся шпионским модулем.
По словам Карпелеса, внешне устройство выглядело нормально, а термоусадочная упаковочная плёнка оставалась неповреждённой. Однако после разборки выяснилось, что на месте, где должна находиться прокладка дисплея, был скрыт отдельно изготовленный модуль печатной платы. В его состав входили коммуникационный микроконтроллер, антенна, чип сотовой связи и SIM-карта (eSIM). Согласно анализу, конструкция могла перехватывать данные слов восстановления (seed-фразы), отображаемые на экране, и передавать их через внешнюю мобильную сеть. В отличие от прежних способов ручной модификации с грубо подсоединёнными проводами, модуль был точно изготовлен в форме оригинальных компонентов, поэтому обычному пользователю было бы трудно обнаружить вмешательство визуально.
Результаты анализа наглядно демонстрируют риски атак на цепочку поставок, направленных на процессы производства и дистрибуции аппаратных кошельков. Существующая функция аутентификации устройств Ledger может определить целостность прошивки основного защищённого элемента (Secure Element), однако имеет техническое ограничение: она не обнаруживает аппаратные средства взлома, установленные за пределами защищённого чипа и напрямую считывающие сигнальные линии дисплея.
При этом Ledger не подтвердил официальную позицию относительно конкретного принципа работы модуля или его прямой связи с недавними случаями кражи виртуальных активов у покупателей CryptoBilis. Эксперты по безопасности также дали осторожную оценку: на данном этапе подтверждена лишь возможность коммуникации и хищения данных с помощью этой платы; чтобы установить, использовался ли тот же модуль непосредственно в фактической крупной краже, необходимы дополнительные технические проверки и расследование.