חשד לחבלה בארנקי לדג'ר בעקבות גניבות קריפטו

דיווחים הלכו והתרבו על כך שמשתמשים בארנקי הקריפטו של Ledger ראו את החשבונות שלהם מתרוקנים, והחשד הוא שהדבר קשור למשווק CryptoBillis ולקצת חומרה מרגלת. שתל ריגול בחלק מארנקי הקריפטו של Ledger עשוי להיות שורש של מתקפת שרשרת אספקה רחבת היקף. ככל שאימוץ המטבעות הקריפטוגרפיים גדל, ארנקי חומרה נחשבו מזמן לתקן הזהב מבחינת אבטחה, כשהם שומרים את המפתחות הפרטיים מחוץ לרשת. עם זאת, האירוע האחרון מדגיש את פגיעות שרשרת האספקה ומשווקים צד שלישי, שבהם חבלה פיזית עלולה לפגוע במכשירים המאובטחים ביותר עוד לפני שהם מגיעים למשתמש הקצה.

בתגובה לחששות הגוברים ולדיווחים על חשבונות שרוקנו, חברת Ledger נקטה בפעולה מיידית וביקשה מ-CryptoBillis להשהות את כל מכירות ארנקי החומרה שלה בזמן שהחברה עורכת חקירה מעמיקה. האזעקה הושמעה לראשונה כאשר משתמשים החלו לשתף ראיות מטרידות ברשת. תמונות וסרטונים שפורסמו בפלטפורמות כמו X ו-Threads נראים כמציגים מעגל חשמלי קטן ולא מורשה המותקן פיזית מתחת למסך הארנק. שינוי פיזי זה מצביע על מתקפת שרשרת אספקה מתוחכמת שנועדה ליירט מידע רגיש של משתמשים במהלך שלב ההגדרה הראשוני.

ניתוח טכני של שתל הריגול לכאורה חושף שיטת פעולה מטרידה. שינוי החומרה מיירט לכאורה כל מה שמוצג על המסך, ובמיוחד את ביטוי האישור או מילת הזרע שנוצרת במהלך ההגדרה הראשונית של הארנק. מילת זرע זו היא המפתח המרכזי להחזקות הקריפטו של המשתמש, וכל מי שיש לו גישה אליה יכול לשלוט לחלוטין בארנק. באמצעות כרטיס SIM משובץ בתוך המעגל החשמלי העוין, השתל מצליח לאחר מכן לשדר חזרה מידע רגיש זה לתוקף, שיכול לרוקן כספים מחשבונות המשתמשים.

אירוע זה משמש תזכורת קריטית לסיכונים הכרוכים ברכישת ארנקי חומרה ממשווקים צד שלישי לא מורשים או בלתי מאומתים. בעוד יצרנים מיישמים אמצעי אבטחה קפדניים במפעלים שלהם, המסע של מוצר דרך מפיצים ומשווקים יוצר נקודות תורפה פוטנציאליות. מומלץ למשתמשים לרכוש ארנקי חומרה אך ורק מהיצרן הרשמי או משותפים מורשים כדי למזער את סיכון החבלה. ככל שהחקירה נמשכת, יהיה צורך לטפל בפגיעויות הללו כדי להחזיר את אמון המשתמשים.