- Ledger اعلام کرد یک ایمپلنت پنهان در برخی از کیف پول‌های سخت‌افزاری فروخته شده توسط CryptoBilis، عبارت بازیابی کاربران را از صفحه نمایش دستگاه ضبط و از طریق شبکه تلفن همراه LTE به مهاجمان ارسال می‌کرد.
- Ledger این سرقت‌ها را یک حمله به زنجیره تامین فیزیکی توصیف کرد که به نرم‌افزار، سیستم‌های داخلی، عنصر امن یا فرآیند امضای تراکنش آن آسیب نرسانده است.
- محققان زنجیره تخمین زدند که بیش از 300 کیف پول تا 93.2 میلیون دلار از دست داده‌اند.
یک سخت‌افزار پنهان در برخی از دستگاه‌های کیف پول رمزنگاری Ledger که توسط فروشنده جنوب شرقی CryptoBilis فروخته می‌شوند، عبارت 24 کلمه‌ای بازیابی کاربران را از صفحه نمایش دستگاه می‌خواند و آن را از طریق شبکه تلفن همراه به یک مهاجم ارسال می‌کرد، Ledger روز سه‌شنبه در یک به‌روزرسانی تحقیقاتی در X اعلام کرد.
Ledger گفت این چیپ جاسوسی درون محفظه دستگاه قرار داشت. هنگامی که کاربر دستگاه را تنظیم می‌کرد و عبارت بازیابی روی صفحه نمایش داده می‌شد، میکروکنترلر ایمپلنت کلمات را تشخیص و رمزگشایی می‌کرد و سپس آن‌ها را از طریق LTE، یک فناوری انتقال داده مورد استفاده توسط تلفن‌های همراه، با استفاده از eSIM ارسال می‌کرد.
عبارت بازیابی کلید اصلی یک کیف پول رمزنگاری است. هر کسی که آن را داشته باشد می‌تواند کیف پول را در جای دیگری بازسازی کند و وجوه را بدون نیاز به دستگاه Ledger فیزیکی یا تغییر هرگونه تراکنش در آن منتقل کند.
این اولین توضیح عمومی از مکانیسم پشت سرقت‌های مرتبط با CryptoBilis است. Ledger گفت این ایمپلنت عنصر امن دستگاه، تراشه‌ای که برای محافظت از کلیدهای خصوصی طراحی شده است، یا سیستم عامل آن را تغییر نداده است. همچنین تراکنش‌ها یا امضاها را تغییر نداده است. این حادثه یک حمله به زنجیره تامین فیزیکی است تا یک نقض نرم‌افزار یا سیستم‌های داخلی Ledger.
Ledger گفت که وجود یک ایمپلنت غیرمجاز در حداقل یک دستگاه فروخته شده توسط CryptoBilis را تایید کرده است و هرگونه ضرر تایید شده در حادثه 9 اکتبر شامل دستگاهی فروخته شده توسط CryptBilis بوده است. این شرکت گفت که گزارش‌های مربوط به ایمپلنت‌ها در دستگاه‌ها و مکان‌های دیگر را بررسی می‌کند و هنوز هیچ ضرر دیگری را تایید نکرده است.
شرکت فرانسوی هنوز تعداد کل قربانیان یا ارزش دزدیده شده را تایید نکرده است. با این حال، محققان زنجیره تخمین زدند که ضررها تا 93.2 میلیون دلار در بیش از 300 کیف پول بوده است، با توقف 10 میلیون دلار از استیبل‌کوین USDT با وثیقه دلار توسط Tether به این سرقت.
CryptoBilis به فروش دستگاه‌های Ledger متوقف کرده است، طبق گفته Ledger. این شرکت به مشتریانی که یک دستگاه از این فروشنده خریداری کرده‌اند توصیه کرده است که آن را فعال نکنند. اگر قبلاً از دستگاه استفاده کرده‌اند، باید دارایی‌ها را به یک دستگاه جدید با یک عبارت بازیابی تازه منتقل کنند.
نویسنده: Olivier Acuna