MediaMarktSaturn, spółka macierzysta europejskiego detalisty elektroniki MediaMarkt i największy w Europie pod względem sprzedaży detalista elektroniki użytkowej, wycofał portfele sprzętowe Ledger ze swoich sklepów i platform internetowych na wszystkich rynkach jako środek ostrożności po doniesieniach o naruszonych urządzeniach. Ledger to francuski producent portfeli sprzętowych — małych urządzeń offline zaprojektowanych do przechowywania kluczy kontrolujących środki w kryptowalutach.

„Zrobiliśmy to jako środek ostrożności” — powiedział rzecznik firmy, dodając, że detalista był w kontakcie z Ledger i poważnie traktuje incydent.

Wycofanie nastąpiło po doniesieniach, że klienci znaleźli nieautoryzowane komponenty sprzętowe, w tym moduły komórkowe, wewnątrz urządzeń Ledger kupionych w różnych sklepach MediaMarkt w Niemczech. Ledger oświadczył, że w związku z niemieckim przypadkiem nie odnotowano kradzieży środków.

Incydent jest częścią szerszego śledztwa w sprawie kradzieży kryptowalut z użyciem urządzeń sprzedawanych przez CryptoBilis, południowoazjatyckiego odsprzedawcę. Ledger potwierdził, że nieautoryzowane implanty sprzętowe w dotkniętych urządzeniach mogły przechwytywać 24-wyrazowe frazy odzyskiwania portfela użytkowników z ekranu podczas konfiguracji i przesyłać je przez sieć komórkową za pomocą elektronicznej karty SIM, co oznacza, że transmisja nie zależałaby od komputera ani połączenia internetowego właściciela. Wczejsze doniesienia BitcoinKE na temat implantu mówiły o stratach w kryptowalutach przekraczających 80 mln dolarów.

Fraza odzyskiwania przechwycona przez implant może zostać wykorzystana do odtworzenia portfela kryptowalutowego i uzyskania dostępu do jego środków. Ledger oświadczył, że implant nie zmodyfikował układu bezpiecznego urządzenia ani systemu operacyjnego, i że nie ma żadnych wskazówek sugerujących naruszenie własnej infrastruktury, systemów czy usług.

Firma nie potwierdziła łącznej wartości strat ani liczby dotkniętych klientów. Oświadczyła, że wszystkie potwierdzone kradzieże związane z incydentem dotyczyły urządzeń sprzedanych przez CryptoBilis, a dochodzenia w sprawie doniesień dotyczących innych urządzeń i lokalizacji trwają.

Ten epizod dołącza do serii wydarzeń związanych z bezpieczeństwem łańcucha dostaw w branży portfeli sprzętowych. Inny producent, Trezor, podjął kroki w celu odsunięcia odsprzedawców portfeli sprzętowych w ramach przebudowy bezpieczeństwa łańcucha dostaw, a osobno oświadczył, że dane około 14 000 klientów zostały ujawnione po naruszeniu u partnera wysyłkowego. Studium przypadku dotyczące exploita portfela Bitcoin Coldcard również zwróciło uwagę na luki w bezpieczeństwie sprzętowym urządzeń do przechowywania zimnego.

Wycofanie przez MediaMarktSaturn podkreśla ryzyka łańcucha dostaw, przed którymi stoją producenci portfeli sprzętowych. Urządzenia zaprojektowane tak, aby przechowywać frazy odzyskiwania kryptowalut offline — kluczowa funkcja bezpieczeństwa takich produktów — mogą zostać naruszone, jeśli nieautoryzowane komponenty zostaną wprowadzone w dowolnym momencie przed dotarciem do klientów.

Decyzja detalisty obowiązuje na wszystkich jego rynkach międzynarodowych, a nie tylko w poszczególnych sklepach czy określonych kanałach sprzedaży internetowej. Uwaga zwraca się teraz na trwające dochodzenia, w tym na to, czy jakiekolwiek potwierdzone kradzieże wykraczają poza urządzenia sprzedane przez CryptoBilis.

Źródło: BitcoinKE