Některé peněženky Ledger z obchodu CryptoBilis obsahovaly hardwarový implantát

Některé hardwarové peněženky Ledger prodané asijským obchodem CryptoBilis obsahovaly neautorizovaný hardwarový implantát. Útočníci s jeho pomocí převedli kryptoměny ovládané peněženkami na své účty. Jeden z upravených kusů se objevil v Německu.

Hardwarová peněženka je fyzické zařízení, které uchovává přístupové klíče ke kryptoměnám odděleně od běžného počítače. Toto oddělení však nechrání před zásahem do samotného zařízení před jeho prvním použitím.

Samotné kryptoměny nejsou uložené uvnitř peněženky. Zařízení chrání klíče, jimiž se potvrzují převody v blockchainové síti. Implantát tak nemusel odnášet žádné mince ze zařízení. Stačilo, aby útočníkům umožnil převod potvrdit nebo získat údaje potřebné k jeho provedení. Z dostupného shrnutí ale není patrné, jak přesně implantát fungoval.

Popsaný problém se týkal některých kusů Ledger z nabídky CryptoBilis, nikoli všech peněženek této značky. Zveřejněné informace neuvádějí počet upravených zařízení, konkrétní modely, dobu prodeje ani celkovou hodnotu odcizených kryptoměn. Není známo ani to, jak byly napadené kusy nalezeny. Bez těchto údajů nelze určit rozsah případu ani pravděpodobnost, že se týká dalších odběratelů.

Na případ reagovala také společnost Trezor. Dostupné informace však neuvádějí, co český výrobce změnil ani kterých zákazníků se změna týká.

Původ zařízení je při firemní správě kryptoměn stejně podstatný jako způsob jeho používání. Popsaný případ má neznámý rozsah a sám o sobě neodůvodňuje plošnou výměnu všech peněženek Ledger. Je však důvodem ověřit původ používaného kusu. U zařízení, která nebyla koupena přes CryptoBilis, dostupné informace zatím neukazují na nutnost změny.