Скрытый LTE-модуль в кошельках CryptoBilis воровал сид-фразы пользователей

Команда безопасности Ledger раскрыла детали атаки на пользователей реселлера CryptoBilis. Внутри аппаратных кошельков пострадавших клиентов обнаружили самодельный имплант, который перехватывал сид-фразу восстановления. Устройство отправляло украденные данные злоумышленникам напрямую через мобильную сеть LTE, обходя стандартные протоколы защиты физических носителей.

Эта находка меняет представление о безопасности аппаратных хранилищ, так как проблема крылась не в программном коде, а в физической модификации железа. Подобные действия демонстрируют высокий уровень подготовки атакующих, которые пошли на внедрение сторонних радиокомпонентов внутрь герметичного корпуса. Для рынка это сигнал о том, что даже доверенные поставщики могут оказаться уязвимы перед цепочкой поставок, где каждое звено несет угрозу.

Теперь внимание экспертов сфокусировано на методах выявления таких вмешательств. Мы рекомендуем пользователям приобретать устройства только у официальных производителей, так как любые сторонние посредники создают дополнительные риски. Вскрытие корпуса и внедрение чипов связи делает кражу активов мгновенной, ведь передача данных происходит без участия самого владельца кошелька.

Дальнейшее расследование ситуации с CryptoBilis покажет масштаб компрометации. Пока неясно, сколько именно устройств попало в руки злоумышленников через этого конкретного продавца. Мы будем следить за обновлениями от Ledger, так как подобные прецеденты вынуждают индустрию пересмотреть стандарты проверки подлинности оборудования на всех этапах доставки.