لجر تأیید می کند که جاسوسی کیف پول سخت افزاری در پشت سرقت های رمزنگاری شده است

لجر تأیید کرده است که برخی از دستگاه‌هایش که از طریق فروشنده آسیای جنوب شرقی کریپتوبیلیس توزیع شده‌اند، با یک ایمپلنت سخت‌افزاری در معرض خطر قرار گرفته‌اند که کیف پول‌های ارز دیجیتال کاربران را تخلیه می‌کند.

این شرکت گزارش‌هایی درباره از دست دادن وجوه کاربران از کیف‌پول‌های خریداری‌شده از طریق CryptoBilis، یک خرده‌فروش عمده کیف پول سخت‌افزاری مستقر در مالزی که در سراسر آسیای جنوب شرقی فعالیت می‌کند، بررسی کرده است.

برخی از محققان این ایمپلنت را از 16 سپتامبر در Ledger X نشان داده‌اند و می‌گویند دستگاه‌های دستکاری شده با تقریبا نصف قیمت سخت‌افزار اصلی در دسترس هستند.

کیف‌پول‌های لجر دستگاه‌های فیزیکی هستند که برای ذخیره امن کلیدهای خصوصی که دارایی‌های ارزهای دیجیتال را کنترل می‌کنند و تراکنش‌ها را مجاز می‌کنند طراحی شده‌اند.

در ۹ اکتبر، لجر گفت که تحقیقاتی را در مورد گزارش‌های کاربران مبنی بر ضرر ارزهای دیجیتال آغاز کرده است و از CryptoBilis خواسته است که فروش و ارسال دستگاه‌های لجر را متوقف کند.

روز بعد، این شرکت دستکاری سخت افزاری را در حداقل یک دستگاه تأیید کرد، اگرچه هنوز دقیقا مشخص نیست که چگونه و چه زمانی دستگاه ها دستکاری شده اند.

لجر گفت: "Ledger می‌تواند تایید کند که یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است. Ledger به عنوان بخشی از تحقیقات در حال انجام با کاربران آسیب‌دیده تماس می‌گیرد."

این سازنده کیف پول رمزنگاری همچنین خاطرنشان کرد که در حال همکاری با مقامات برای شناسایی عامل و محاکمه آنها است.

"[...]Ledger به کاربرانی که دستگاه Ledger را از این فروشنده خریداری کرده اند توصیه می کند اگر هنوز این کار را نکرده اند، راه اندازی را شروع نکنند. اگر دستگاه Ledger خود را راه اندازی کرده اید، انتقال دارایی ها را به امضاکننده Ledger جدید (با یک دانه جدید) در نظر بگیرید."

دیروز، لجر به‌روزرسانی دیگری ارائه کرد که تأیید می‌کرد همه گزارش‌های کاربر در مورد تخلیه غیرمنتظره وجوه به دستگاه‌های فروخته‌شده از طریق CryptoBilis مرتبط است و حجم آسیب‌دیده را «محدود» توصیف می‌کند.

در حالی که این شرکت نوع دستگاه‌های آسیب‌دیده در این حمله زنجیره تامین را فاش نکرد، گزارش‌های آنلاین درباره کاشت جاسوسی در دستگاه‌های Ledger X که با سخت‌افزار قانونی ترکیب می‌شود، صحبت می‌کند.

Mark Karpelès، که در حال حاضر رهبری شرکت Karpeles Lab و CTO در Shells.com را بر عهده دارد، تصویری از ایمپلنت جدید در Ledger X نشان داد و گفت که این ایمپلنت کاملا تکامل یافته از نسخه‌های قبلی است که دارای سیم‌های لحیم کاری دستی است.

مدیر عامل سابق Mt. Gox گفت که ایمپلنت در پشت صفحه پنهان شده بود، اما کابل آنتن آن نشان می داد که مشکلی وجود دارد.

به گفته Karpelès، سخت‌افزار مخرب خروجی نمایشگر دستگاه و فشار دادن دکمه‌ها را برای شناسایی عبارت اولیه ضبط کرده، سپس آن را از طریق اتصال LTE با استفاده از eSIM به مهاجم منتقل می‌کند.

Karpelès توضیح داد: "Ledger Nano X برای ذخیره ارزهای دیجیتال استفاده می شود. ایمپلنت های جاسوسی برای سرقت هر رمز ارزی که در Ledger Nano X ذخیره می کنید استفاده می شود."

اگرچه مدیر عامل شرکت CryptoBilis را به‌عنوان فروشنده لجرX در معرض خطر قرار نداد، اما گفت که این دستگاه از طریق کانال‌های پیشنهادی لجر خریداری نشده است، بلکه از یک پلت‌فرم شناخته‌شده از طریق یک فروشنده چینی (محصول ارسال شده از مالزی) خریداری شده است.

Tibane Labs، یک استودیوی تحقیق و توسعه ارزهای دیجیتال، یافته های Karpelès را تأیید کرد و افزود که دو نسخه ایمپلنت برای Ledger X وجود دارد.

محققان دو نوع را به دست آوردند، یکی در دستگاه لجر خریداری شده در آمازون ژاپن از "فروشنده مستقر در چین · ارسال شده از مالزی"، دیگری خریداری شده از یاهو! حراج، ژاپن

در گزارشی در آخر هفته، Tibane Labs اشاره می‌کند که عامل تهدید با جایگزین کردن باتری اصلی با یک باتری کوچک‌تر، که هم ایمپلنت و هم Ledger X را تغذیه می‌کند، فضا را برای مدارهای مخرب باز کرد.

محققان در داخل یکی از دستگاه‌ها دریافتند: «در زیر باتری و آنتن یک ST STM32G431KBU6 (Arm Cortex-M4، 128 KB فلاش، UFQFPN-32) قرار دارد.

برای اتصال، بازیگر از "یک eSIM کوچک، یک بسته 8 پد فقط 2×2 میلی متر، در کنار MCU، و یک ماژول LTE محافظ که کلمات را ارسال می کند" استفاده کرد.

در دومین کیف پول سخت‌افزاری تحلیل‌شده، محققان Tibane دریافتند که علامت‌های روی MCU (واحد میکروکنترلر) و eSIM برای پنهان کردن شماره‌های قطعه حذف شده‌اند.

نوع دوم، که به نظر می رسد همان چیزی است که کارپلس توضیح داد، پیشرفته تر است. با باتری اصلی کار می کرد و در فضایی قرار می گرفت که معمولا توسط لایه فوم زیر صفحه نمایش OLED اشغال می شد.

در هر دو مورد، خبر سیم آنتن بود که در امتداد لبه بالایی در مورد ایمپلنت دوم قرار داشت. در کاشت اول، آنتن در بالای باتری و ماژول LTE محافظ چسبانده شده است.

محققان هشدار دادند که نمونه فوق از "یک PCB انعطاف‌پذیر طراحی‌شده و پانل‌بندی‌شده استفاده می‌کند، نوعی که از یک خانه تخته سفارش داده شده است، نه یک دست ساز."

Ledger به کاربران توصیه می‌کند از خرید از فروشندگان غیرمجاز خودداری کنند زیرا خطر دریافت دستگاه‌های تقلبی یا اصلاح‌شده را افزایش می‌دهند.

این شرکت همچنین به فروشندگان و توزیع کنندگان مجاز خود یادآوری می کند که محصولات را فقط از طریق کانال های مجاز دریافت کنند و از ذخیره مجدد کالاهای برگشتی خودداری کنند.

لجر مکانیزم «بررسی واقعی» را برای تعیین اصالت دستگاه ارائه می دهد. با این حال، به صراحت هشدار می دهد که نمی تواند ایمپلنت های اضافه شده را هنگامی که عنصر امن اصلی دستگاه دست نخورده باقی می ماند، تشخیص دهد.

در حال حاضر، هیچ نشانه ای مبنی بر اینکه سایر فروشندگان لجر کیف پول های آسیب دیده را ارسال می کنند وجود ندارد. با این حال، اعتماد جامعه به شبکه فروشندگان به خطر افتاده است و بسیاری اکنون خواستار برچیدن آن هستند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

حمله زنجیره تامین Brevo اسکریپت های ClickFix را در سایت های مشتریان تزریق کرد

افزونه Malcious Admin Menu Editor Pro 1500 سایت وردپرسی را در پشتی قرار می دهد

هکرها به روز رسانی Virtualizor مخرب را در حمله ربودن BGP تحت فشار قرار می دهند

هکرها جعبه‌های زنگ آرایه‌ای را مسموم می‌کنند تا بدافزار سرقت اطلاعات را تحت فشار قرار دهند

نقض اطلاعات SafePal بر 39798 مشتری تأثیر می گذارد، اطلاعات سرقت شده برای فروش