MediaMarktSaturn wycofuje portfele Ledger z niemieckich sklepów w miarę rozszerzania śledztwa w sprawie implantów sprzętowych
Najważniejsze informacje
- •MediaMarktSaturn, jeden z największych europejskich sprzedawców elektroniki użytkowej,iesił sprzedaż portfeli sprzętowych Ledger we wszystkich swoich sklepach i na platformach internetowych do czasu zbadania doniesień o nieautoryzowanych komponentach.
- •Klient w Niemczech twierdził, że dwa portfele kupione w różnych sklepach MediaMarkt zawierały dodatkowe kable i moduły komórkowe, co skłoniło sklep do tej decyzji.
- •Ledger potwierdził 10 października, że co najmniej jedno urządzenie powiązane z incydentem zawierało nieautoryzowany implant sprzętowy, a wszystkie potwierdzone przypadki dotyczyły urządzeń rozprowadzanych przez południowoazjatyckiego resellera CryptoBilis.
- •Analitycy on-chain szacują, że atakujący opróżnili od 86 do 93 milionów dolarów z ponad 300 portfeli w kilku blockchainach, choć Ledger nie zweryfikował ostatecznej kwoty strat.
- •Ledger utrzymuje, że jego systemy wewnętrzne i bezpośrednie kanały sprzedaży pozostają nienaruszone, podczas gdy firma współpracuje z organami ścigania i przegląda kontrole dotyczące resellerów oraz zabezpieczenia sprzętowe.
Niemiecki sprzedawca elektroniki MediaMarktSaturn wycofał portfele sprzętowe Ledger ze swoich sklepów i platform internetowych, podczas gdy producent portfeli bada doniesienia o znalezieniu nieautoryzowanych komponentów w niektórych urządzeniach. Sklep poinformował, że skontaktował się z Ledger i traktuje sprawę z powagą.
Decyzja nastąpiła po twierdzeniach klienta, który zgłosił, że dwa portfele kupione w różnych lokalizacjach MediaMarkt zawierały dodatkowe kable i moduły komórkowe. Te twierdzenia rozszerzyły śledztwo bezpieczeństwa, które rozpoczęło się od strat kryptowalutowych związanych z portfelami sprzętowymi sprzedawanymi przez CryptoBilis, resellera z Azji Południowo-Wschodniej. Zawieszenie sprzedaży ma znaczenie wykraczające poza Niemcy: MediaMarktSaturn, prowadzący marki MediaMarkt i Saturn, jest jednym z największych sprzedawców elektroniki użytkowej w Europie.
Ledger potwierdził 10 października, że co najmniej jedno urządzenie powiązane z incydentem zawierało nieautoryzowany implant sprzętowy, według CoinDesk. Firma później stwierdziła, że wszystkie potwierdzone przypadki dotyczyły urządzeń rozprowadzanych przez CryptoBilis, choć w dniu 13 października nadal badała kolejne zgłoszenia.
Obawy koncentrują się wokół początkowego procesu konfiguracji, podczas którego portfel sprzętowy wyświetla użytkownikowi tajną frazę odzyskiwania. Portfele sprzętowe przechowują klucze prywatne sterujące zasobami kryptowalut offline, a fraza odzyskiwania jest kopią zapasową przywracającą dostęp do tych kluczy. Złośliwy komponent mógłby przechwycić tę frazę i przesłać ją przez sieć komórkową, potencjalnie umożliwiając atakującym dostęp do kryptowalut ofiary. Jednak Ledger nie potwierdził publicznie, że urządzenia zgłoszone w Niemczech zostały naruszone, ani nie powiązał ich ze śledztwem w Azji Południowo-Wschodniej.
Śledztwo bezpieczeństwa się rozszerza
Analitycy on-chainacują, że atakujący opróżnili od 86 do 93 milionów dolarów z ponad 300 portfeli w kilku blockchainach. Ledger nie potwierdził ostatecznej kwoty strat i utrzymuje, że jego systemy wewnętrzne i bezpośrednie kanały sprzedaży pozostają nienaruszone.
Ledger współpracuje z organami ścigania i przegląda kontrole dotyczące resellerów oraz zabezpieczenia sprzętowe. Firma podkreśliła również znaczenie zakupu urządzeń przez autoryzowane kanały dystrybucji oraz zapobiegania ponownemu wprowadzaniu zwróconych produktów do magazynu. To rozróżnienie podkreśla, dlaczego integralność kanałów ma znaczenie: zapewnienia Ledgera obejmują sprzedaż bezpośrednią, natomiast urządzenia przechodzące przez resellerów zależą od kontroli, które firma deklaruje, że obecnie przegląda.
Ledger zalecił klientom, którzy kupili urządzenia przez CryptoBilis, aby nie inicjalizować nieużywanych portfeli. Osoby, które aktywowały potencjalnie dotknięte urządzenia, powinny przenieść swoje środki na nową frazę odzyskiwania wygenerowaną na urządzeniu uzyskanym bezpośrednio od Ledger. Firma ostrzegła również użytkowników, aby nigdy nie udostępniali swojej 24-wyrazowej frazy odzyskiwania nikomu, kto twierdzi, że świadczy pomoc techniczną.
Pytania o łańcuch dostaw
Decyzja MediaMarktSaturn ma charakter prewencyjny i nie jest dowodem na to, że naruszone urządzenia krążyły szeroko w Europie. Śledczy muszą jeszcze ustalić, skąd pochodziły komponenty zgłoszone przez klientów, czy dotknięte były dodatkowe urządzenia i jak doszło do jakichkolwiek nieautoryzowanych modyfikacji.
To rozróżnienie ma znaczenie dla inwestorów kryptowalutowych, którzy polegają na portfelach sprzętowych w ochronie swoich aktywów cyfrowych. Chociaż Ledger twierdzi, że jego systemy wewnętrzne pozostają bezpieczne, śledztwo ujawnia odrębną podatność: nawet urządzenia nastawione na bezpieczeństwo mogą być narażone na ryzyko, gdy atakujący ingerują w fizyczny łańcuch dostaw. Ten scenariusz dotyka podstawowego założenia bezpieczeństwa portfeli sprzętowych — że urządzenie trafiające w ręce klienta zawiera wyłącznie komponenty producenta. Niemieckie zawieszenie sprzedaży zwiększa presję na producenta i sprzedawcę, aby ustalili, czy zgłoszone incydenty stanowią odosobnione przypadki, czy szerszy problem dystrybucyjny. Przy nadal otwartym przeglądzie kolejnych zgłoszeń przez Ledger w dniu 13 października, kwestiami do obserwacji są to, czy niemieckie twierdzenia klienta wiążą się z potwierdzonymi przypadkami CryptoBilis oraz co śledczy ustalą o pochodzeniu zgłoszonych komponentów.
