Первые подозрения возникли после жалоб клиентов малайзийского реселлера CryptoBillis, работающего также на Филиппинах и в Индонезии. В ходе проверки, начатой 9 октября 2026 года, инженеры Ledger обнаружили внутри кошельков кустарные модификации. Атакующие использовали два метода внедрения: в первом случае электронику прятали под аккумулятором, заменив его на более компактный аналог, во втором — размещали чип непосредственно под OLED-экраном устройства.
Исследователь Марк Карпелес подтвердил, что «импланты» перехватывают нажатия кнопок и данные, выводимые на дисплей, передавая их по LTE-каналу. Главная опасность заключается в том, что штатный защищенный элемент Secure Element при этом остается функциональным, поэтому стандартные инструменты проверки подлинности Ledger не всегда распознают вмешательство. Специалисты советуют внимательно осматривать устройство на предмет наличия плоских антенн, не предусмотренных заводской конструкцией. В самой компании подчеркивают, что проблема касается исключительно устройств, приобретенных через сторонних продавцов, тогда как прямые поставки от производителя остаются в безопасности.
Комментарии (0)
Пока нет комментариев. Будьте первым!