MediaMarkt убрал Ledger с полок после находки скрытых имплантов

Крупная европейская сеть MediaMarkt Saturn с 13 октября прекратила продажу аппаратных кошельков Ledger как в магазинах, так и на сайте. Поводом стало сообщение немецкого покупателя об обнаруженном внутри устройства неавторизованном модуле.

Имплант нашли только в партиях, которые шли через посредника CryptoBilis в Юго-Восточной Азии. Устройство считывает 24 слова seed-фразы прямо с экрана и отправляет их через встроенную eSIM по LTE. При этом Secure Element и подписи остаются нетронутыми.

По оценкам ончейн-аналитиков, жертвы уже потеряли около 93 млн долларов. Бывший глава Mt. Gox Марк Карпелес ещё 9 октября описал похожий случай с устройством, пришедшим из Малайзии.

Ledger утверждает, что собственные каналы продаж не пострадали, и рекомендует не пользоваться кошельками от CryptoBilis. Если устройство уже настроено, активы нужно срочно перевести на новый аппарат с новой seed-фразой.

Материал подготовлен по информации cryptonews.net