لجر می گوید تراشه جاسوسی داخل دستگاه های CryptoBilis Ledger کلیدهای کیف پول را از طریق شبکه تلفن همراه منتقل می کرد

لجر روز سه‌شنبه در یک به‌روزرسانی تحقیقاتی در X گفت که سخت‌افزار مخفی کار گذاشته شده در برخی از کیف پول‌های دیجیتال لجر که توسط فروشنده آسیای جنوب شرقی کریپتوبیلیس فروخته می‌شود، عبارات بازیابی ۲۴ کلمه‌ای کاربران را از صفحه گجت خوانده و از طریق شبکه تلفن همراه برای مهاجم ارسال می‌کند.

لجر گفت تراشه جاسوسی داخل محفظه دستگاه قرار داشت. هنگامی که کاربر امضاکننده را تنظیم کرد و صفحه نمایش عبارت بازیابی را نشان داد، میکروکنترلر ایمپلنت کلمات را شناسایی و رمزگشایی کرد، سپس آنها را از طریق LTE، یک فناوری انتقال داده که توسط تلفن های همراه استفاده می شود، با استفاده از eSIM ارسال کرد.

عبارت بازیابی کلید اصلی کیف پول رمزنگاری است. هر کسی که آن را دارد می تواند کیف پول را در جای دیگری بازسازی کند و وجوه را بدون نیاز به دستگاه Ledger فیزیکی یا تغییر هر گونه تراکنش روی آن منتقل کند.

این حساب اولین توضیح عمومی در مورد مکانیسم پشت سرقت های مرتبط با CryptoBilis است. لجر گفت این ایمپلنت عنصر امن دستگاه، چیپ طراحی شده برای محافظت از کلیدهای خصوصی یا سیستم عامل آن را تغییر نداده است. همچنین معاملات یا امضاها را تغییر نداد. این حادثه یک حمله فیزیکی به زنجیره تامین بود تا نقض نرم افزار لجر یا سیستم های داخلی.

لجر گفت که تایید کرده است یکی از امضاکنندگان آسیب دیده حاوی ایمپلنت غیرمجاز بوده و هر ضرر تایید شده در حادثه 9 اکتبر مربوط به دستگاهی است که توسط CryptBilis فروخته شده است. این سازمان گفت که دزدی مربوط به امضاکننده‌ای را که در جای دیگری خریداری شده بود تأیید نکرده است و در حال بررسی گزارش‌های کاشت در دستگاه‌ها و مکان‌های دیگر است.

به گفته لجر، CryptoBilis فروش امضاکنندگان لجر را متوقف کرده است. این شرکت به مشتریانی که یکی از آنها را از فروشنده خریداری کرده اند گفته است که آن را مقداردهی اولیه نکنند. مشتریانی که قبلا از آن استفاده کرده‌اند، باید دارایی‌ها را با عبارت بازیابی جدید تولید شده به دستگاه جدیدی منتقل کنند.