Немецкий ритейлер электроники MediaMarktSaturn изъял аппаратные кошельки Ledger из своих магазинов и с онлайн-платформ, пока производитель кошельков расследует сообщения о том, что внутри некоторых устройств были обнаружены несанкционированные компоненты. Ритейлер сообщил, что связался с Ledger и серьезно относится к ситуации.

Решение последовало за заявлением покупателя, который сообщил, что два кошелька, приобретенных в разных магазинах MediaMarkt, содержали дополнительные кабели и сотовые модули. Эти заявления расширили расследование в области безопасности, начавшееся с потерь криптовалюты, связанных с аппаратными кошельками, проданными CryptoBilis — реселлером из Юго-Восточной Азии. Приостановка продаж имеет значение не только для Германии: MediaMarktSaturn, управляющая сетями MediaMarkt и Saturn, — один из крупнейших ритейлеров потребительской электроники в Европе.

Как сообщает CoinDesk, 10 октября Ledger подтвердил, что как минимум одно устройство, связанное с инцидентом, содержало несанкционированный аппаратный имплант. Позднее компания сообщила, что все подтвержденные случаи касались устройств, распространявшихся через CryptoBilis, хотя по состоянию на 13 октября она продолжала расследовать дополнительные сообщения.

Обеспеченность сосредоточена на процессе первоначальной настройки, во время которого аппаратный кошелек отображает секретную фразу восстановления пользователя. Аппаратные кошельки хранят закрытые ключи, управляющие криптовалютными активами, в офлайн-режиме, а фраза восстановления — это резервная копия, восстанавливающая доступ к этим ключам. Вредоносный компонент мог бы перехватить эту фразу и передать ее через сотовую сеть, что потенциально позволило бы злоумышленникам получить доступ к криптовалюте жертвы. Однако Ledger публично не подтвердил, что устройства, о которых сообщалось в Германии, были скомпрометированы, и не связал их с расследованием в Юго-Восточной Азии.

Расследование в области безопасности расширяется

По оценкам блокчейн-аналитиков, злоумышленники вывели от 86 до 93 млн долларов из более чем 300 кошельков в нескольких блокчейнах. Ledger не подтвердил окончательную сумму потерь и утверждает, что его внутренние системы и каналы прямых продаж остались незатронутыми.

Ledger сотрудничает с властями и пересматривает контроль за реселлерами и аппаратную защиту. Компания также подчеркнула важность покупки устройств через авторизованные каналы дистрибуции и недопущения возврата товаров обратно в продажу. Это различие подчеркивает, почему целостность каналов продаж имеет значение: заверения Ledger охватывают его прямые продажи, тогда как устройства, проходящие через реселлеров, зависят от мер контроля, которые компания, по ее словам, сейчас пересматривает.

Ledger посоветовал клиентам, купившим устройства через CryptoBilis, не инициализировать неиспользованные кошельки. Те, кто уже активировал потенциально затронутые устройства, должны перевести свои средства на новую фразу восстановления, сгенерированную на устройстве, полученном непосредственно от Ledger. Компания также предупредила пользователей, чтобы они никогда не делились своей 24-словной фразой восстановления ни с кем, кто утверждает, что предоставляет поддержку клиентов.

Вопросы цепочки поставок

Решение MediaMarktSaturn является предупредительной мерой, а не доказательством того, что скомпрометированные устройства широко распространялись в Европе. Следователям все еще предстоит установить происхождение компонентов, о которых сообщили покупатели, определить, были ли затронуты дополнительные устройства, и выяснить, как произошли несанкционированные модификации.

Это различие важно для криптоинвесторов, которые полагаются на аппаратные кошельки для защиты своих цифровых активов. Хотя Ledger утверждает, что его внутренние системы остаются в безопасности, расследование указывает на отдельную уязвимость: даже устройства, ориентированные на безопасность, могут столкнуться с риском, когда злоумышленники вмешиваются в физическую цепочку поставок. Этот сценарий затрагивает основное допущение безопасности аппаратных кошельков — что устройство, попавшее в руки клиента, содержит только компоненты производителя. Приостановка продаж в Германии усиливает давление на производителя и ритейлера, побуждая их выяснить, представляют ли сообщаемые инциденты изолированные случаи или более широкую проблему дистрибуции. Поскольку рассмотрение Ledger дополнительных сообщений оставалось открытым по состоянию на 13 октября, ключевыми вопросами остаются то, связаны ли заявления немецкого покупателя с подтвержденными случаями CryptoBilis, и к какому выводу придут следователи о происхождении обнаруженных компонентов.