В магазинах MediaMarkt заметили взломанные криптокошельки Ledger с LTE-модулями

Компания Ledger подтвердила утечку и компрометацию части своих аппаратных криптокошельков, которые распространялись через розничную сеть MediaMarkt. Покупатели обнаружили внутри устройств посторонние аппаратные модули, предназначенные для перехвата и вывода средств с баланса жертвы. Инцидент вызвал серьезную озабоченность в криптовалютном сообществе, так как аппаратные кошельки традиционно считаются самым надежным способом хранения цифровых активов вдали от сетевых угроз.

Первым тревогу забил один из покупателей, приобретший сразу два устройства в немецкой сети магазинов. При осмотре в них нашлись лишние внутренние кабели и несанкционированный модуль сотовой связи. Покупатель зафиксировал процесс на видео и публично обратился к производителю с требованием срочно отозвать опасную партию из продажи. Позднее к изучению модифицированных гаджетов подключились независимые эксперты по безопасности.

Специалисты выяснили, что устройство подверглось глубокой и профессиональной переработке. В отличие от кустарных подделок прошлого, внутри обнаружилась гибкая печатная плата, изготовленная промышленным способом по индивидуальному заказу. Вредоносная начинка считывала сид-фразу пользователя с помощью перехвата нажатий кнопок и информации на дисплее, после чего отправляла данные злоумышленникам через мобильное LTE-соединение с интегрированной eSIM.

Представители Ledger официально подтвердили факт несанкционированного вмешательства в конструкцию устройств. По данным службы поддержки, все зафиксированные случаи касаются партии, поступившей через стороннего реселлера по имени CryptoBilis. Сама компания утверждает, что ее собственные каналы прямых поставок остаются полностью защищенными, а прямых доказательств масштабного взлома фабрик пока нет.

В настоящий момент производитель проводит собственное внутреннее расследование и требует от партнера немедленно остановить любые продажи оборудования Ledger. Для пользователей, которые уже приобрели гаджеты в розничных точках, ситуация служит серьезным напоминанием о важности проверки целостности упаковки и приобретения техники исключительно через официальный сайт бренда.