В России обнаружили аппаратный криптокошелёк Ledger Nano X со шпионским оборудованием внутри. Устройство было куплено на маркетплейсе Ozon, однако после вскрытия покупатель нашёл под экраном постороннюю плату с антенной. Информация об инциденте появилась в международной базе скомпрометированных криптокошельков, которую ведёт бывший руководитель биржи Mt.Gox Марк Карпелес.
По оценке специалистов, обнаруженная плата похожа на шпионские модули, ранее найденные в кошельках из Германии. В Ledger уже подтверждали опасность подобных устройств: встроенный чип способен перехватывать секретную фразу восстановления кошелька и передавать её злоумышленникам через eSIM. Получив эти данные, мошенники могут завладеть криптовалютой владельца.
Первые подобные случаи выявили среди устройств, продававшихся через малайзийского посредника CryptoBilis. В начале октября произошла масштабная кража криптовалюты, которую связывают с модифицированными кошельками Ledger. По оценкам независимых аналитиков, общий ущерб превысил 90 млн долларов.
Сейчас в базе Карпелеса насчитывается 15 подтверждённых случаев обнаружения подозрительных устройств. Помимо России, такие кошельки выявляли в Японии, Сингапуре, Китае, Таиланде, Малайзии и Германии. При этом неизвестно, на каком этапе продажи дополнительное оборудование было установлено в устройство, купленное российским пользователем.