MediaMarktSaturn — материнская компания европейского ритейлера электроники MediaMarkt и крупнейший в Европе ритейлер потребительской электроники по объёму продаж — изъял аппаратные кошельки Ledger из своих магазинов и онлайн-платформ на всех рынках в качестве меры предосторожности после сообщений о подделанных устройствах. Ledger — французский производитель аппаратных кошельков, то есть небольших автономных устройств, предназначенных для хранения ключей, управляющих криптовалютными средствами.

«Мы сделали это в качестве меры предосторожности», — сказал представитель компании, добавив, что ритейлер находится в контакте с Ledger и серьёзно относится к инциденту.

Изъятие последовало за сообщениями о том, что клиенты обнаружили несанкционированные аппаратные компоненты, включая сотовые модули, внутри устройств Ledger, приобретённых в разных магазинах MediaMarkt в Германии. Ledger сообщил, что в связи с немецким случаем краж средств не зафиксировано.

Инцидент является частью более широкого расследования краж криптовалюты с участием устройств, проданных через CryptoBilis — реселлера из Юго-Восточной Азии. Ledger подтвердил, что несанкционированные аппаратные импланты в затронутых устройствах могли считывать 24-словные секретные фразы восстановления кошелька пользователей с экрана во время настройки и передавать их через сотовую сеть с помощью электронной SIM-карты, то есть передача не зависела бы от компьютера или интернет-соединения владельца. В более ранних публикациях BitcoinKE об импланте упоминались потери в криптовалюте, превышающие 80 млн долларов.

Перехваченная имплантом секретная фраза может быть использована для восстановления криптокошель и получения доступа к его средствам. Ledger сообщил, что имплант не изменял защищённый чип устройства или операционную систему, и что у него нет признаков компрометации собственной инфраструктуры, систем или сервисов.

Компания не подтвердила общий объём потерь и число затронутых клиентов. Она заявила, что все подтверждённые кражи, связанные с инцидентом, касались устройств, проданных через CryptoBilis, а расследования сообщений, связанных с другими устройствами и локациями, продолжаются.

Этот эпизод дополняет череду событий в области безопасности цепочки поставок в индустрии аппаратных кошельков. Другой производитель, Trezor, решил отказаться от реселлеров аппаратных кошельков в рамках масштабной реформы безопасности цепочки поставок, а также отдельно сообщил, что данные примерно 14 000 клиентов были раскрыты в результате утечки у партнёра по доставке. Кейс-стади, посвящённый эксплойту Bitcoin-кошелька Coldcard, также привлёк внимание к уязвимостям аппаратной безопасности устройств холодного хранения.

Изъятие MediaMarktSaturn подчёркивает риски цепочки поставок, с которыми сталкиваются производители аппаратных кошельков. Устройства, предназначенные для хранения секретных фраз в автономном режиме — ключевая функция безопасности таких продуктов, — могут быть скомпрометированы, если несанкционированные компоненты будут установлены на любом этапе до того, как они попадут к клиентам.

Решение ритейлера распространяется на все его международные рынки, а не ограничивается отдельными магазинами или конкретными онлайн-каналами продаж. Внимание теперь приковано к продолжающимся расследованиям, в том числе к вопросу о том, выходят ли подтверждённые кражи за пределы устройств, проданных через CryptoBilis.

Источник: BitcoinKE