В Ledger, проданных через CryptoBilis, нашли модуль для кражи сид-фразы

О находке сообщает ForkLog. По данным Bitquery, потери владельцев таких устройств оцениваются в $93,2 млн. Ledger эти цифры не прокомментировала.

Схема предполагает физическое вмешательство в гаджет: перехваченная с дисплея фраза восстановления уходила на сторону через сотовую сеть, то есть для вывода средств злоумышленникам не требовался доступ к компьютеру жертвы. Подозрительные модули, по сообщению источника, нашли не только в одном регионе — сообщается о случаях в Европе.

Для владельцев устройств, купленных у сторонних продавцов, ключевой вопрос — происхождение гаджета. Опрошенные изданием специалисты советуют проверять целостность упаковки и корпуса, а также приобретать кошельки у самого производителя. Сид-фразу стоит считать скомпрометированной, если устройство вызывало сомнения: безопаснее перевести средства на новый кошелёк с новой фразой восстановления. Риски самостоятельной проверки вскрытого устройства высоки — вмешательство может быть незаметным снаружи.