Ledger bildirdi ki, CryptoBilis cihazlarındakı casus çip mobil şəbəkə vasitəsilə cüzdan açarlarını ötürüb

Aparat cüzdan istehsalçısı ilk dəfə CryptoBilis tərəfindən satılan cihazlarda gizli komponentin istifadəçilərin usta açarlarını Ledger proqramını dəyişmədən necə oğurladığını açıqlayıb.

Ledger bildirib ki, CryptoBilis tərəfindən satılan bəzi aparat cüzdanlarda gizli implant istifadəçilərin cihaz ekranındakı bərpa sözlərini tutub və onları LTE mobil şəbəkə vasitəsilə hücumçulara ötürüb.

Ledger oğurluqları fiziki təchizat zənciri hücumu kimi təsvir edib, bunun proqram təminatını, daxili sistemlərini, təhlükəsiz elementi və əməliyyat imzalama prosesini pozmadığını bildirib.

Onchain tədqiqatçıları yüzlərlə cüzdanın 93,2 milyon dollara qədər itkiyə məruz qaldığını hesablayıblar.

Ledger-in məlumatına görə, Cənub-Şərqi Asiya satıcısı CryptoBilis tərəfindən satılan bəzi Ledger aparat cüzdanlarında quraşdırılmış gizli aparat istifadəçilərin 24 sözlük bərpa ifadəsini ekrandan oxuyub və mobil telefon şəbəkəsi üzərindən hücumçuya göndərib.

Ledger bildirib ki, casus çip cihazın içində yerləşib. İstifadəçi imzalamaq üçün qurğu quranda və bərpa ifadəsi ekranda görünəndə implantın mikrokontrolleri sözləri tanıyıb şifrələyir və onları LTE, yəni mobil telefonların istifadə etdiyi məlumat ötürmə texnologiyası vasitəsilə, eSIM istifadə etməklə göndərir.

Bərpa ifadəsi kripto cüzdanın əsas açarıdır. Kimsə bu ifadəyə sahib olsa, cüzdanı başqa yerdə yenidən yarada və pul vəsaitlərini cihazı və ya əməliyyatları dəyişdirmədən idarə edə bilər.

Bu açıqlama CryptoBilis əlaqəli oğurluqların açıq şəkildə ilk izahıdır. Ledger bildirib ki, implant cihazın təhlükəsiz elementi, yəni özəl açarları qoruyan çipə və əməliyyat sisteminə təsir etməyib. O, əməliyyatlara və ya imzalara müdaxilə etməyib. Hadisə proqram təminatı və daxili sistem pozulması deyil, fiziki təchizat zənciri hücumudur.

Ledger təsdiqləyir ki, təsir görmüş cihazlardan birində icazəsiz implant aşkar olunub və oktyabrın 9-dakı itkilərin hamısı CryptoBilis tərəfindən satılan cihazlarla bağlıdır. Digər yerlərdən alınan cihazlarda oğurluq aşkar etməyib və implant iddialarını araşdırır.

Fransız şirkəti qurbanların ümumi sayını və oğurlanan məbləği təsdiqləməyib. Lakin Onchain tədqiqatçıları itkini 300-dən çox cüzdanda 93,2 milyon dollara qədər qiymətləndirərək bu oğurluqla bağlı 10 milyon dollar dəyərində Tether-in USDT stablecoinini dondurub.

Ledger bildirib ki, CryptoBilis artıq aparat cüzdan satmır. Satın alan müştərilərə cihazı qurmaq məsləhət görülmür. İstifadə etmiş olanlar isə vəsaitlərini yeni bərpa edilmiş ifadəyə malik yeni cihazlara köçürməlidir.