Французский разработчик аппаратных криптокошельков Ledger обнародовал технические детали беспрецедентной атаки на цепочку поставок, в ходе которой злоумышленники внедряли скрытые шпионские модули для кражи мнемонических фраз восстановления.
Согласно внутреннему расследованию компании, вредоносный микроконтроллер был физически интегрирован в корпус устройства. Его единственная задача заключалась в оптическом считывании информации с дисплея в момент первоначальной инициализации, когда пользователь видит свои 24 секретных слова. Распознав фразу, автономный чип мгновенно передавал скомпрометированные данные через мобильную сеть, используя скрытую встроенную eSIM-карту.
Ключевая и наиболее коварная особенность этой атаки — полная изоляция вредоносного компонента. Модуль функционировал параллельно с основной архитектурой, никак не влияя на работу защищенного элемента или операционной системы. Он не подменял транзакции и не фальсифицировал цифровые подписи; хакерам было достаточно просто «подсмотреть» за экраном в критический момент настройки, чтобы получить полный контроль над активами.
Изначально в Ledger предполагали, что инцидент носит единичный, локальный характер. Однако свежий аудит показал четкую корреляцию: все подтвержденные случаи компрометации связаны исключительно с устройствами, реализованными через азиатского дистрибьютора CryptoBilis. Утечек средств от кошельков, приобретенных через официальные или иные проверенные каналы, зафиксировано не было. На фоне разгорающегося скандала реселлер приостановил продажи продукции Ledger как минимум до завершения официального расследования.
