Wątki angielskie:
https://bitcointalk.org/index.php?topic=5596402.0https://bitcointalk.org/index.php?topic=5596352.0Artykuły:
https://crypto.news/ledger-confirms-hidden-chip-in-crypto-wallet-amid-92m/https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86mHistoria jest rozwojowa, ale to co wiemy w skrócie:
Malezyjska firma CryptoBilis, będąca oficjalnym, autoryzowanym partnerem Ledger'a sprzedającym jego portfele sprzętowe (hardwallet) okazała się infekować portfele ukrytymi szpiegującymi mikrochipami, które umożliwiały im kradzież środków z portfeli ofiar.
Jeżeli wierzyć użytkownikowi @0xJohannes_ to nie są to jednostkowe przypadki i podobne chipy zostały znalezione w portfelach Ledgera które można kupić w Europie w sieciach MediaMarkt czy Saturn:
https://x.com/0xJohannes_/status/2109634513957527974Tłumaczenie na polski:
AKTUALIZACJA: Mogę potwierdzić, że łańcuch dostaw urządzeń Ledger jest zagrożony również w Europie.
@Ledger powinien natychmiast zarządzić wycofanie produktów z rynku, aby chronić użytkowników.
Dzisiaj kupiłem drugie urządzenie w innym sklepie MediaMarkt, nagrałem proces rozpakowywania i ponownie wykryłem oprogramowanie szpiegujące (nagranie znajduje się w drugim tweecie). Urządzenie zostało zmodyfikowane dokładnie w ten sam sposób — zawierało identyczne przeróbki, takie jak dodatkowe przewody i moduł LTE.
Wskazuje to na problem o szerokim zasięgu, a nie na pojedynczy odosobniony przypadek. Potencjalnie zagrożone mogą być urządzenia Ledger znajdujące się w magazynach i sklepach MediaMarkt oraz Saturn w całej Europie (łącznie ponad 1000 sklepów w 11 krajach).
Początkowo zakładałem, że urządzenia te były zwrotami, które pracownicy uznali za nieotwierane, a następnie ponownie sprzedali jako nowe. Jednak pracownik MediaMarkt potwierdził, że zakupione przeze mnie urządzenie nie było zwrotem. Dodał również, że zwrócone urządzenia Ledger są odsyłane bezpośrednio do producenta, zamiast trafiać ponownie do sprzedaży.
Z dokumentacji sklepu wynika, że dostarczone urządzenia pochodziły od firmy Aqipa GmbH. Dyrektor techniczny Ledger nie był pewien, czy Aqipa jest bezpośrednim dystrybutorem pomiędzy Ledger a MediaMarkt, ale wszystko na to wskazuje.
Ponieważ Aqipa prowadzi dystrybucję w całej Europie, zagrożone mogą być wszystkie sklepy stacjonarne otrzymujące za jej pośrednictwem dostawy.
Pierwsze urządzenie wysłałem do Marka, a drugie wysyłam teraz do Ledger, aby firma mogła je przeanalizować.
Jeśli kupiłeś portfel sprzętowy Ledger z jakiegokolwiek źródła innego niż oficjalny sklep Ledger, koniecznie sprawdź swoje urządzenie!
