Предполагается, что атака на цепочку поставок Ledger распространилась на Европу: пользователи сообщили о внедренном модуле в устройстве от официального реселлера

11 октября Tapbit News со ссылкой на Bitcoin News сообщил: исследователь Йоханнес раскрыл, что аппаратный кошелек, купленный у официального европейского реселлера Ledger, через несколько недель оказался с несанкционированной модификацией. В устройстве нашли подозрительную проводку, не свойственную стандартным аппаратным средствам Ledger, что указывает на возможное физическое вмешательство до продажи. Специалисты отметили, что модификатор использует устаревший дизайн, а новые компоненты могут скрываться за экраном, затрудняя обнаружение.

Пока средства с устройства не украдены. Исследователи утверждают, что неясно, неисправен ли модификатор или злоумышленник ждет, пока будет скомпрометировано больше устройств.

Предыдущий инцидент с Ledger уже вызвал беспокойство о безопасности цепочек поставок аппаратных кошельков. Поскольку подозрительные случаи появились в Азии, Южной Америке и Европе, опасения рынка по поводу масштабов атаки усилились. Кроме того, исследователи отметили, что официальное ПО Ledger Genuine Check проверяет подлинность устройств, но может не обнаруживать физические модификации, если оригинальный Secure Element не скомпрометирован.