Қорап мөрленген, пластик орам мінсіз болған. Алайда ішінде Ledger аппараттық әмиянында иесінің құпиясөзі мен криптовалютасын ұрлау үшін арнайы жасалған шағын электрондық тақша жасырылған еді. Бұл туралы бұрынғы Mt. Gox басшысы Марк Карпелес хабарлады.
2014 жылы құлаған биржаны басқарған Карпелес тыңшы бағдарлама экранның артындағы қорғау жастықшасы орнында жасырылғанын айтады. Ол антенна мен әмиянның 24 сөзден тұратын қалпына келтіру сөз тіркесін жіберуге қабілетті шағын SIM-картадан тұрған.
Бұл сөздер крипто әмиянды қашықтан толық босатуға жеткілікті. Шабуылшыға құрылғыға қайтадан қол тигізудің еш қажеті болмайды.
Ledger-дің қауіпсіздік тексеруі тыңшы чипті байқамауы ықтимал
Ledger-дің Genuine Check функциясы құрылғыда түпнұсқа қауіпсіздік чипінің бар екенін растайды. Алайда осы чиптің айналасындағы барлық физикалық өзгерістерді анықтау мүмкін емес. Ledger өзі мұны ресми нұсқаулығында атап өткен.
Сондықтан бұзылған әмиян тексеруден өтіп, экранды бақылап тұрған жасырын компонент көзге түспей қалуы ықтимал.
Бұл жаңалық Ledger малайзиялық сатушы CryptoBilis-пен байланысты босатып алынған әмияндарға қатысты тергеу жүргізіп жатқан кезде белгілі болды. Ledger компаниядан құрылғыларын сатуды және жіберуді тоқтатуды сұрады.
Он-чейн зерттеушілер бастапқыда шығынды 86,0 млн доллардан жоғары деп бағалаған еді.
Кейінгі Bitquery талдауы жалпы соманы 311 әмиянда 92,9 млн доллар деп көрсетті. Ledger бұл сандарды әлі растаған жоқ. Жәбірленушілердің бірі 80 Bitcoin-ге дейін жоғалтқан деп хабарланды.
Карпелес өзінің құрылғысы басқа сатушыдан келгенін айтады. Ledger бұзылған аппараттық құрылғы CryptoBilis шығындарына себеп болғанын анықтаған жоқ.
Онда жауапкершілікті кім көтереді?
Кейбіреулер кінәні сатып алушыларға аударады.
Дегенмен, Ledger өзі Amazon, Shopee және Lazada сияқты ресми онлайн дүкендерді қоса алғанда, рұқсат етілген ресми сатушыларды ұсынған.
Аппараттық әмиян ақшаны басқаға сеніп тапсыру қажеттілігін жоюы керек. Алайда оны делдалдан сатып алу, ақшаңызды қорғайтын құрылғымен бөтен адамға сенуді білдіреді.
Жинағын қалтада сақталған құрылғыға сеніп тапсырғандар үшін мұндай ескертуді елемеу оңай емес.
