Ledger: в сигнерах от перепродавца CryptoBilis найден аппаратный имплант, считывающий seed с экрана; подтверждены кражи средств

Ledger Donjon исследует сигнеры Ledger, проданные перепродавцом CryptoBilis в Юго-Восточной Азии: внутри корпуса обнаружен несанкционированный аппаратный имплант. Вендор подтвердил находку 10 октября на сигнере одного пострадавшего. Имплант читает данные, выводимые на экран, и при показе 24 слов восстановительной фразы во время первичной настройки декодирует их микроконтроллером и передаёт по LTE через встроенную eSIM. Это отдельный компонент: Secure Element и операционная система устройства не изменены, транзакции и подписи не подменяются. Все подтверждённые потери средств, связанные с инцидентом от 9 октября, приходятся на сигнеры, купленные через этого перепродавца; кража с устройства, купленного в другом месте, вендором не подтверждена. Перепродавец сообщил, что прекратил продажу сигнеров Ledger на время расследования. Общее число пострадавших и сумму потерь вендор не подтверждает, циркулирующие в сети цифры — от третьих лиц и полностью не проверены. Вендор также проверяет сообщения об имплантах в других устройствах и регионах. Патча здесь нет и быть не может: это физическое вмешательство в устройство, а раскрытая восстановительная фраза остаётся скомпрометированной.