Скрытый шпионский чип в аппаратном кошельке Ledger позволил вывести 60 BTC на сумму $4,9 млн у оператора скам-схемы с заданиями CryptoBilis
Ключевые выводы
- •Оператор CryptoBilis, по сообщениям, потерял около 60 BTC стоимостью примерно $4,9 млн.
- •В связанном с потерей аппаратном кошельке Ledger был обнаружен скрытый шпионский чип.
- •Ledger заявил, что нет доказательств компрометации его инфраструктуры, систем или официальных каналов прямых продаж.
- •Сообщаемая подмена указывает на потенциальную уязвимость на этапе дистрибуции между производством и доставкой.
- •Хищение seed-фразы позволяет злоумышленникам восстановить кошелёк и вывести средства без запросов подтверждения на устройстве.
16 октября 2026 г. — Оператор криптоскамов с заданиями, известный как CryptoBilis, потерял примерно 60 BTC стоимостью около $4,9 млн после того, как в аппаратном кошельке Ledger был обнаружен скрытый шпионский чип, сообщает COINOTAG.
В обновлении, опубликованном в 12:59 UTC того же дня, Ledger дополнил рекомендации по устранению последствий разъяснением о цепочке поставок. Компания заявила, что не обнаружила признаков того, что её инфраструктура, системы или официальные каналы прямых продаж были скомпрометированы — вывод, который указывает на подмену на этапе дистрибуции, после того как устройства покидают завод. Такая трактовка сужает круг проверки до звена цепочки вне прямых каналов продаж компании, где устройство проходит путь от завода до конечного покупателя.
Аппаратные кошельки, такие как устройства Ledger — производителя из Франции и одного из самых популярных брендов в отрасли, — предназначены для хранения приватных ключей пользователей в офлайн-режиме и требуют физического подтверждения на устройстве перед подписанием транзакций. Подмена в цепочке поставок — вмешательство, происходящее между производством устройства и его доставкой, — давно вызывает обеспокоенность в отрасли именно потому, что она подрывает предположение о доверии к самому устройству. В ранее задокументированных случаях злоумышленники устанавливали скрытые компоненты или изменяли прошивку так, чтобы устройство тайно записывало_seed-фразу и передавало её злоумышленнику, который затем мог восстановить кошелёк и вывести средства. Поскольку одной seed-фразы достаточно для восстановления кошелька на другом устройстве, такой тип атаки полностью обходит требование подтверждения на устройстве: средства могут быть переведены без того, чтобы на оборудовании владельца когда-либо появлялся запрос на транзакцию.
Пострадавшим в данном случае оказался оператор скама с заданиями — схемы мошенничества, которая заманивает участников обещаниями выплат за выполнение простых онлайн-заданий.
Материал впервые опубликован COINOTAG: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer
