🤌Атака на цепочку поставок 🇫🇷Ledger и 🥷 хищение криптовалюты на $93,2 млн через пер...
🤌Атака на цепочку поставок 🇫🇷Ledger и 🥷 хищение криптовалюты на $93,2 млн через перехват мнемонических фраз Французский производитель аппаратных криптовалютных кошельков Ledger официально подтвердил обнаружение несанкционированного аппаратного импланта внутри устройства пострадавшего пользователя. Инцидент затронул клиентов авторизованного реселлера CryptoBilis в Юго-Восточной Азии. По данным Bitquery, злоумышленник скомпрометировал и опустошил 315 кошельков в шести блокчейн-сетях, а совокупный объём похищенных активов достиг $93,2 млн. Интересные технические подробности об устройстве модифицированного кошелька Ledger Nano X раскрыл ИБ-исследователь и бывший генеральный директор биржи Mt. Gox Марк Карпелес в публикациях, о которых рассказало издание Gizmodo. В описанном сценарии речь идёт о вероятной аппаратной закладке в цепочке поставок с физической модификацией кошелька до его передачи покупателю, при этом в самом Ledger подтвердили обнаружение стороннего 🛡импланта, но пока не давали официальных заключений о точном механизме его работы. ———————— ⚙️Если разобрать техническую схему на составляющие, атака строится на пяти ключевых принципах. 1. Скрытое физическое размещение Внутри аппаратного кошелька свободное пространство практически отсутствует. Злоумышленники убрали заводскую демпфирующую прокладку, которая гасит механические удары и прижимает монохромный дисплей с разрешением 128 на 64 точки к корпусу, и установили на её место тонкую печатную плату. Это позволило скрыть постороннюю электронику внутри корпуса без изменения его геометрии, поэтому внешне устройство выглядело нетронутым, а упаковка сохраняла заводской вид. При этом в службе поддержки отметили, что проверку компонентов кошелька можно выполнить по специальному руководству. 2. Аппаратный перехват шины дисплея Сторонняя плата подключается параллельно к проводникам, по которым процессор передаёт картинку на экран. Имплант работает как пассивный анализатор сигналов, то есть он не изменяет поток команд и не задерживает кадры. Для основного микроконтроллера шина выглядит абсолютно штатно, что исключает сбои в работе интерфейса.