Aktualizacja implantu Ledger pominęła jedno nazwisko. Użytkownicy zauważyli to w ciągu kilku minut

Śledztwo dotyczące implantu Ledger przez cały czas wskazuje na jednego sprzedawcę, południowoazjatyckiego dystrybutora CryptoBilis, według aktualizacji z 13 października. Użytkownicy zareagowali w ciągu kilku minut, twierdząc, iż spreparowane urządzenia pojawiły się także w MediaMarkt, dużej europejskiej sieci elektroniki.

Ledger analizuje zgłoszenia dotyczące implantów w innych urządzeniach i lokalizacjach. Jednak jego aktualizacja wymieniała wyłącznie CryptoBilis, a krytycy odebrali to jako bagatelizowanie sprawy.

Czy problem z implantem Ledger wykracza poza jednego sprzedawcę?

Zespół ds. bezpieczeństwa Ledger Donjon twierdzi, iż implant odczytuje frazę odzyskiwania z ekranu podczas konfiguracji. Następnie przesyła 24 słowa przez połączenie komórkowe.

Mimo to wielu użytkowników uważa, iż problem dotyczy także innych regionów niż Azja. W odpowiedziach wielokrotnie pytano, dlaczego aktualizacja pominęła MediaMarkt i inne europejskie lokalizacje.

Jeden z użytkowników stwierdził, iż łańcuch dostaw Ledger w Europie również jest zagrożony. Poinformował, iż drugie urządzenie z innego MediaMarkt miało te same dodatkowe przewody i moduł komórkowy. Zaapelował też o wycofanie partii i udostępnił film z rozpakowania jako dowód.

Dodał, iż dokumenty sklepu wskazują hurtownię Aqipa, europejskiego dystrybutora elektroniki. Przekazał już urządzenie Ledger do analizy.

Ledger do tej pory nie potwierdził przypadków poza CryptoBilis.

Kto pokryje straty użytkowników spreparowanych urządzeń?

Ledger prosi poszkodowanych użytkowników o kontakt z Supportem i zgłoszenie sprawy na policję, by dołączyć ich przypadki do dochodzenia. Nie odnosi się jednak do zwrotu pieniędzy.

Ledger nie podał, ile osób utraciło środki ani jaka jest łączna wartość strat. Jeden trader miał stracić 6,6 mln USD w Bitcoinach po zakupie u tego sprzedawcy.

Wbudowany test autentyczności Ledger’s Genuine Check sprawdza chip zabezpieczający, ale nie cały sprzęt wokół niego. Przez to ukryty szpiegowski chip może przejść ten test niezauważony.

Firma ostrzega, iż nigdy nie dzwoni do klientów, nie pisze w prywatnych wiadomościach ani nie pyta o frazę odzyskiwania.

Ledger doradza kupującym w CryptoBilis, by przenieśli środki na nowe urządzenie z nową frazą odzyskiwania. Niektórzy właściciele ważą swoje portfele sprzętowe, by wykryć sabotaż, choć zgodność wagi kilka dowodzi.

Obecnie sprawa implantu Ledger przekłada debatę o zaufaniu z chipów na półki sklepowe. Potwierdzony przypadek w Europie zamieniłby aferę dystrybutora w temat wycofania produktu.

BeInCrypto Polska - Aktualizacja implantu Ledger pominęła jedno nazwisko. Użytkownicy zauważyli to w ciągu kilku minut