Trash
Криптокошельки с сюрпризом: в европейских магазинах нашли Ledger со шпионскими модулями
Покупатель заснял распаковку в двух разных MediaMarkt — и оба раза внутри оказались одинаковые доработки. Лишние кабели и LTE-модуль, которого в оригинальной комплектации быть не должно. Под угрозой — устройства во всех MediaMarkt и Saturn, а это свыше 1000 магазинов в 11 странах.
Схема классическая: модифицированный кошелёк получает возможность передавать данные наружу. Владелец генерирует сид-фразу, а она уходит злоумышленникам через мобильную сеть. Дальше — вывод средств без взлома.
Недавно пользователи Ledger уже потеряли более $86 млн в серии краж из сотен кошельков. Тогда речь шла о других векторах атак, но теперь появился и канал с физической подменой устройств на уровне розницы.
Пока официальных заявлений от Ledger и MediaMarkt не было. Если покупали кошелёк в европейской рознице — проверьте корпус на следы вскрытия, сравнивайте комплектацию с оригинальной и не активируйте устройство при малейших подозрениях.
Подписывайся на Trash
ВК I ОК I Дзен
Подписывайтесь на нас в Максе
- 2,3 тыс.Просмотры
- Скопировать ссылку