🤔 Ходят слухи, что проблема с Ledger доползла до 🇪🇺ЕС и якобы даже до🇪🇸🇵🇹Латинск...
🤔 Ходят слухи, что проблема с Ledger доползла до 🇪🇺ЕС и якобы даже до🇪🇸🇵🇹Латинской Америки. Я могу подтвердить, что цепочка поставок Ledger скомпрометирована и в Европе тоже. Компании Ledger следует немедленно объявить отзыв продукции, чтобы защитить пользователей. Сегодня я приобрёл второе устройство в другом магазине MediaMarkt, записал процесс распаковки на видео и снова обнаружил шпионское ПО (ссылка на видео есть во втором твите). Устройство было скомпрометировано точно таким же способом и содержало идентичные модификации (включая дополнительные кабели и LTE-модуль). Это указывает на то, что проблема носит массовый характер, а не является единичным инцидентом. Под угрозой могут находиться складские запасы Ledger во всех магазинах MediaMarkt и Saturn по всей Европе (а это более 1 000 магазинов в 11 странах). Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые сотрудники сочли нераспакованными и просто снова выставили на продажу как новые. Однако сотрудник MediaMarkt подтвердил, что купленное мной устройство возвратом не являлось, а возвращённые Ledger отправляют напрямую производителю, а не перепродают. Документы магазина показывают, что эта партия поступила от Aqipa GmbH. Хотя технический директор Ledger не был уверен, выступает ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, судя по всему, так оно и есть. Учитывая, что Aqipa занимается дистрибуцией по всей Европе, любые розничные офлайн-магазины, получающие товары через них, могут находиться в зоне риска. Первый Ledger я отправил Марку, а второй сейчас направляется в Ledger, чтобы они могли его проанализировать. Если вы приобрели Ledger у кого-то другого, а не в официальном магазине Ledger, обязательно проверьте своё устройство! — сообщил пользователь 0xJohannes_ и выложил видео с распаковкой девайса из магазина в ЕС. Компания Ledger официально подтвердила наличие аппаратного импланта только в одном инциденте, связанном с малайзийским реселлером CryptoBilis, клиенты которого потеряли свыше $90 млн. Данных о массовой компрометации европейских розничных сетей MediaMarkt или Saturn от независимых лабораторий и самого вендора пока не поступало, поэтому сообщения о европейской партии пока остаются частным свидетельством. 👆🇷🇺Могли ли аппаратные кошельки c закладкой попасть каким-то образом в РФ? Пока неизвестно. Официальные поставки Ledger в Россию прекращены из‑за санкций. Все устройства попадают на рынок через сторонние каналы (перекупщики, маркетплейсы, частные посылки). Теоретический риск закупки скомпрометированных партий Ledger исключать нельзя, но и сообщений о массовых случаев кражи криптовалюты у владельцев Ledger в РФ пока зафиксировано не было. Сейчас идёт разбирательство. В социальных сетях шквал негатива в сторону Ledger. Рекомендуется воздержаться от покупки и первичной настройки новых кошельков Ledger. ✋ @Russian_OSINT