Ledger сообщила, что несанкционированное аппаратное устройство, обнаруженное в связи с недавними кражами криптоактивов, считывает 24-словные фразы восстановления пользователей и передаёт их за пределы устройства.
По данным команды Ledger по исследованию безопасности Donjon, устройство устанавливается внутри аппаратного кошелька и обнаруживает фразу восстановления, отображаемую на экране в процессе первоначальной настройки. Затем микроконтроллер считывает все 24 слова и передаёт их вовне через LTE-соединение с использованием настроенной eSIM.
Ledger пояснила, что устройство не изменяет защищённый чип или операционную систему, а также не манипулирует транзакциями или подписями.
Все выявленные на данный момент случаи кражи средств связаны с продуктами, проданными через юго-восточноазиатского реселлера CryptoBilis; случаи ущерба среди пользователей, купивших продукты у других продавцов, не подтверждены. Вместе с тем Ledger изучает сообщения об обнаружении аналогичных устройств в других устройствах и регионах.
Общее число пострадавших и размер ущерба пока не установлены. Ledger заявила, что также не проверяла опубликованные в интернете оценки суммы ущерба. На время расследования CryptoBilis приостановила продажу продукции Ledger.