MediaMarktSaturn, la società madre del rivenditore europeo di elettronica MediaMarkt e il più grande rivenditore di elettronica di consumo in Europa per fatturato, ha ritirato i wallet hardware Ledger dai propri negozi e dalle piattaforme online in tutti i mercati in cui opera, come misura precauzionale, dopo segnalazioni di dispositivi manomessi. Ledger è un produttore con sede in Francia di wallet hardware, piccoli dispositivi offline progettati per conservare le chiavi che controllano i fondi in criptovalute.

"Abbiamo agito come misura precauzionale", ha dichiarato un portavoce dell'azienda, aggiungendo che il rivenditore era in contatto con Ledger e prendeva l'incidente sul serio.

Il ritiro fa seguito a segnalazioni secondo cui clienti hanno trovato componenti hardware non autorizzati, inclusi moduli cellulari, all'interno di dispositivi Ledger acquistati in diversi negozi MediaMarkt in Germania. Ledger ha dichiarato che nessun fondo è stato segnalato come rubato in relazione al caso tedesco.

L'incidente fa parte di un'indagine più ampia sui furti di criptovalute che coinvolgono dispositivi venduti tramite CryptoBilis, un rivenditore del Sud-est asiatico. Ledger ha confermato che implant hardware non autorizzati nei dispositivi interessati potevano acquisire le frasi di recupero del wallet di 24 parole degli utenti dallo schermo durante la configurazione e trasmetterle tramite una rete cellulare utilizzando una SIM elettronica, il che significa che la trasmissione non dipendeva dal computer o dalla connessione internet del proprietario. Una precedente inchiesta di BitcoinKE sull'implant indicava perdite in criptovalute superiori a 80 milioni di dollari.

La frase di recupero acquisita dall'implant può essere utilizzata per ripristinare un wallet di criptovalute e accedere ai suoi fondi. Ledger ha dichiarato che l'implant non aveva modificato il chip di sicurezza né il sistema operativo del dispositivo e che non vi era alcuna indicazione che le proprie infrastrutture, i propri sistemi o servizi foso stati compromessi.

L'azienda non ha confermato il valore totale delle perdite né il numero di clienti interessati. Ha dichiarato che tutti i furti confermati collegati all'incidente riguardavano dispositivi venduti tramite CryptoBilis, mentre le indagini sulle segnalazioni riguardanti altri dispositivi e località erano ancora in corso.

L'episodio si aggiunge a una serie di sviluppi sulla sicurezza della catena di fornitura nel settore dei wallet hardware. Il concorrente Trezor ha deciso di eliminare i rivenditori di wallet hardware in una revisione della sicurezza della catena di fornitura, e ha inoltre dichiarato separatamente che i dati di circa 14.000 clienti erano stati esposti in seguito a una violazione presso un partner di spedizione. Un caso di studio che esamina un exploit del wallet Bitcoin Coldcard ha inoltre attirato l'attenzione sulle vulnerabilità di sicurezza hardware che interessano i dispositivi di archiviazione a freddo.

Il ritiro da parte di MediaMarktSaturn sottolinea i rischi legati alla catena di fornitura affrontati dai produttori di wallet hardware. I dispositivi progettati per mantenere le frasi di recupero delle criptovalute offline — una caratteristica di sicurezza fondamentale di tali prodotti — possono essere compromessi se componenti non autorizzati vengono introdotti in qualsiasi momento prima che raggiungano i clienti.

La decisione del rivenditore si applica a tutti i suoi mercati internazionali anziché essere limitata a singoli negozi o specifici canali di vendita online. L'attenzione si sposta ora sulle indagini in corso, compresa la verifica se eventuali furti confermati si estendano oltre i dispositivi venduti tramite CryptoBilis.

Fonte: BitcoinKE