Milioane de dolari investite, luni întregi de pregătire și dispozitive de spionaj ascunse în portofele hardware originale. Compania Ledger a descris amploarea unei operațiuni infracționale în urma căreia utilizatorii au pierdut criptomonede evaluate de cercetători independenți la peste 100 de milioane de dolari.
Infractorii au cumpărat portofele Ledger autentice, le-au desfăcut și au instalat în interior componente electronice capabile să intercepteze informațiile necesare pentru accesarea criptomonedelor. Ulterior, dispozitivele modificate au ajuns din nou la vânzare, prin intermediul unor revânzători din Asia de Sud-Est.
Ținta era fraza de recuperare formată din 24 de cuvinte, pe care utilizatorul o primește la configurarea portofelului.
Potrivit informațiilor tehnice prezentate despre atac, componentele ascunse includeau module de comunicații mobile și eSIM, care permiteau transmiterea datelor interceptate către infrastructura controlată de infractori.
Operațiunea a necesitat nu doar modificarea fizică a portofelelor, ci și organizarea unei rețele pentru colectarea informațiilor, transferul criptomonedelor și ascunderea traseului banilor. Ledger susține că atacatorii au investit milioane de dolari și au pregătit furturile timp de mai multe luni.
Conform estimărilor companiei de analiză blockchain Bitquery, prejudiciul ar fi depășit 100 de milioane de dolari. Ledger nu a confirmat oficial această valoare și nici numărul total al victimelor.
Compania afirmă că cipurile de securitate ale portofelelor nu au fost compromise și că atacul a exploatat posibilitatea modificării fizice a dispozitivelor după intrarea lor în circuitul comercial. Astfel, utilizatorii puteau cumpăra un produs original, dar care conținea deja echipamente de spionaj instalate de infractori.
