Skandál s peněženkami Ledger: Škoda přesahuje 2 miliardy, napadená zařízení hlásí i uživatelé z Evropy

Výrobce hardwarových kryptoměnových peněženek Ledger potvrdil nález důkazu o manipulaci se zařízením. V nejméně jednom zařízení, které souvisí s vyšetřováním prodejce CryptoBilis, se našel neautorizovaný hardwarový implantát.

Případ se týká možných ztrát kryptoměn v hodnotě desítek milionů dolarů. Nález ale sám o sobě ještě nepotvrzuje, že právě tato součástka způsobila všechna nahlášená odčerpání prostředků, ani kolik zařízení může obsahovat podobný zásah.

Ledger uvedl, že prověřil zařízení patřící zasaženému uživateli, kontaktoval dotčené zákazníky a začal spolupracovat s úřady. Současně zdůraznil, že nemá náznaky narušení vlastní bezpečnostní infrastruktury, systémů ani služeb.

Poplach pro majitele hardwarových peněženek: Z Ledgeru zmizely kryptoměny za miliardu. Co se stalo?

CryptoBilis mezitím reagoval na výzvu Ledgeru, aby do uzavření vyšetřování zastavil prodej celého inventáře hardwarových peněženek, nikoliv jen produktů Ledger.

Původní hlášení spojovala incident se zákazníky, kteří zařízení koupili přes CryptoBilis v Indonésii, Malajsii a na Filipínách.

Jak implantát funguje?

Výzkum zatím ukazuje, že modifikované implantáty v kryptoměnových peněženkách fungují tak, že odposlouchávají elektronické signály mezi zabezpečeným prvkem a displejem.

Během počátečního nastavení generuje zařízení Ledger 24slovný seed. Ačkoliv tato slova vznikají uvnitř bezpečného čipu, musí projít obvody displeje, aby se objevila na obrazovce.

Společnost Tibane Labs zjistila, že upravená zařízení obsahují dodatečné mikroprocesory, které data z obrazovky přečtou, slova rekonstruují a odešlou je pomocí celulárního modemu se SIM kartou.

Útočníci tak mohou získat seed na dálku, aniž by museli fyzicky ukrást celé zařízení nebo prolomit samotný čip výrobce.

Starší verze využívaly viditelnou kabeláž a menší baterie, ale pokročilejší varianta zkoumaná v září disponovala speciální obvodovou deskou ukrytou pod displejem.

Odhad škod na jednotlivých sítích

Odhad škod se mezitím zvýšil. Aktualizovaná analýza společnosti Bitquery, zveřejněná včera, uvádí 93,2 milionu dolarů (2 miliardy Kč) odčerpaných z 315 peněženek na šesti sítích.

Zdroj: galaxy.com

Mezi ně se řadí TRON, Bitcoin, Ethereum, Solana, BNB Chain a Polygon. Jde o odhad založený na on-chain datech, nikoliv o částku potvrzenou Ledgerem. Bitquery do součtu doplnila dříve přehlédnutou peněženku.

Nejvíce prostředků, konkrétně přes 60 milionů dolarů, mělo být ukradeno ze sítě Tron. Dále bylo odcizeno přibližně 213 BTC a Ethereum v hodnotě 8,8 milionu dolarů.

Bitquery ještě upozornila na stablecoin USDT v hodnotě 10 milionů dolarů, který již společnost Tether stihla zmrazit. Circle doposud ještě nezmrazil 5 milionů dolarů v USDC, které již prošly přes Tornado Cash a Zcash.

Evropský případ zatím nebyl potvrzen

Objevilo se také tvrzení o možném podezřelém zařízení Ledger zakoupeném u evropského prodejce MediaMarkt.

Ledger evropský případ nepotvrdil. MediaMarkt patří mezi oficiální prodejce Ledgeru na několika evropských trzích včetně Německa a Rakouska.

Fotografie zveřejněné na síti X vzbuzují silné reakce, neboť část komunity tvrdí, že hardware na snímcích neodpovídá originální základní desce Ledgeru.

Favorit redakce

Ledger Nano

89 %

Recenze Koupit!

Výhody

• Nejpoužívanější kryptoměnová peněženka světa
• Podporuje více kryptoměn a sítí než Trezor

Nevýhody

• Není v češtině
• V minulosti úniky údajů o zákaznících

Jiní uživatelé naopak uvedli, že na zařízení nevidí stejný typ dodatečného implantátu, jaký Ledger identifikoval v případu z jihovýchodní Asie.

Evropský případ tak čeká na ověření, původní vyšetřování ale pokračuje. Podle hlášení na síti X se objevují informace o dalších obětech.