Упаковка була герметичною. Поліетиленова обгортка — бездоганна. Втім, всередині апаратного гаманця Ledger знаходилася мініатюрна електронна плата, розроблена для викрадення пароля й криптоактивів власника. Про це повідомив колишній керівник Mt. Gox Марк Карпелес.
Карпелес, який очолював біржу, яка збанкрутувала у 2014 році, зазначає: шпигунське обладнання було заховане позаду екрану, там, де мала бути ущільнювальна прокладка. Компонент мав антену і малогабаритну SIM-карту, здатну передавати 24 слова резервної фрази гаманця.
Ці слова дозволяють повністю спорожнити криптовалютний гаманець дистанційно. Зловмиснику не доведеться більше жодного разу торкатися пристрою.
Перевірка справжності Ledger може не виявити шпигунський чип
Функція Ledger Genuine Check підтверджує наявність автентичного захисного чипа у пристрої. Проте вона не здатна виявити будь-які фізичні модифікації за межами цього чипа. На цю обмеженість Ledger прямо вказує у власних рекомендаціях.
Тобто, змінений гаманець здатен пройти перевірку, попри те що прихований модуль стежить за екраном.
Ця ситуація виникла у той момент, коли Ledger проводить перевірку повідомлень про спустошені гаманці, пов’язані з малайзійським реселером CryptoBilis. Ledger вже вимагав припинити продаж та доставку пристроїв цією компанією.
Перші оцінки аналітиків ончейн поставили збитки понад $86 млн.
Пізніший аналітичний звіт Bitquery вказав на $92,9 млн у 311 гаманцях. Ledger ці цифри не підтвердив. Один із потерпілих, за повідомленнями, втратив 80 біткойнів.
Карпелес наголошує: його пристрій придбано у іншого продавця. Ledger не встановив чіткий зв’язок між модифікованими пристроями й втратою коштів через CryptoBilis.
Хто несе відповідальність?
Деякі учасники ринку покладають провину на споживачів.
Утім, сама Ledger рекомендує авторизованих реселерів, включаючи офіційні вітрини на Amazon, Shopee, Lazada.
Апаратний гаманець мав би усунути необхідність довіряти свої фінанси третім особам. Проте купівля у посередника автоматично означає, що ви довіряєте невідомій особі пристрій, який повинен захищати ваші активи.
Для тих, хто обирає гаманець розміром із кредитну картку як основний засіб зберігання заощаджень, ця пересторога не має лишатися поза увагою.
