Kompania Ledger konfirmoi informacionin mbi identifikimin e implanteve (shtesave harduerike), të inkorporuara në portofolat harduerikë Ledger Nano X, që shiteshin jo përmes furnizuesve zyrtarë të rekomanduar. Goditja kryesore ra mbi blerësit përmes riblerësit CryptoBilis, që operon në Malajzi, Indonezi dhe Filipine. Mendohet se përmesImplantit të identifikuar janë vjedhur fonde nga 324 portofola kriptomonedhash në një shumë prej rreth 102 milion dollarësh.
Kërkuesit kanë studiuar tri variante implantesh, të inkorporuara në pajisjet që u blenë përmes Amazon Japan dhe Yahoo! Auctions nga një shitës kinez, që dërgonte porositë nga Malajzia. Në implante është përdorur një mikrokontroller ST STM32G431KBU6 (ARM Cortex-M4, 128 KB Flash), modem LTE dhe eSIM, të lidhura në autobusin SPI për të kapur informacionin mbi shtypjen e butonave dhe të dhënat që shfaqen në ekranin OLED të inkorporuar. Informacioni i kapur u dërgohej sulmuesve përmes rrjetit celular dhe përfshinte frazën sekrete të mbjelljes, e cila shkruhej nga përdoruesi gjatë rikuperimit ose e gjeneruar gjatë inçializimit të një portofoli të ri.
Në variantet e para dhe të dyta, për t'u vendosur në kutinë e bordit shtesë është zëvendësuar bateria, ndërsa në variantin e tretë është lënë bateria origjinale, ndërsa çipi është vendosur në prerjet e padukshme nën ekran. Në variantin e parë, modifikimi mund të vihet re menjëherë për shkak të shumtisë së kabllove shtesë.
Në variantin e dytë, është përdorur një bord që lidhet përmes një fijesh fleksibël, që është sjellë në çipat fabrikorë në bordin origjinal.
Në variantin e tretë, është përdorur një bord shtesë e projektuar posaçërish, e prodhuar masivisht sipas porosisë. Tregohet vetëm një fitil antene e dukshme, ndërsa vetë bordi i implantit është vendosur ngjitur me bordin origjinal të Ledger dhe vizualisht është bashkuar me të. Shkruajtja në mikroskopistë ishte e fshira.
Ky implantim është kryer në një nga fazat e zinxhirit të furnizimit pa komprometuar infrastrukturën e kompanisë Ledger. Për shkak se modifikimi nuk preku çipin origjinal të Ledger, funksioni standard i verifikimit të autenticitetit nuk lejon që pranimi i implantit të zbulohet.
Përdoruesve, në tri muajt e fundit që kanë blerë portofila hardware kripto përmes kompanisë CryptoBilis, rekomandohet që të mos inicializojnë pajisje të reja ose të transferojnë fonde në një portofol të ri duke gjeneruar përsëri frazën seed. Për të parandaluar ngjarje të tilla në të ardhmen, kompania Ledger ka ndërmend të zbatojë masa shtesë mbrojtjeje kundër ndërhyrjeve fizike. Kompania CryptoBilis, e cila në mars 2026 ndryshoi pronarin, ka pezulluar shitjen e portofilave hardware kripto deri në përfundimin e hetimit.
Burimi: opennet.ru
