Portfele sprzętowe kryptowalut z implantem dopisanym w magazynie dystrybutora

Według materiału portfele sprzętowe do kryptowalut mogły trafiać do klientów z implantem dopisanym w magazynie dystrybutora, a poprawki materiał nie podaje. Implant przechwytywał komunikację między ekranem LCD a resztą elektroniki, więc atakujący wiedzieli, co widzi użytkownik. Fraza odzyskiwania (seed) z 24 słów wyświetlała się przy pierwszym uruchomieniu i trafiała do atakujących przez wbudowaną kartę eSIM. Prawdopodobnie w ten sposób ukradziono równowartość około 300 mln zł.

Kogo dotyczy

Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy. Materiał opisuje ją przede wszystkim na rynku azjatyckim, ale wspomina o implantach także w Europie. Nie ma twardych dowodów, czy za akcją stoją nowi właściciele dystrybutora, który w tym roku został przejęty przez chińskich właścicieli.

Co zrobić

Materiał zaleca kupowanie tego typu urządzeń bezpośrednio od producenta. Niektórzy sugerują zważenie zakupionego urządzenia i porównanie wagi z liczbą referencyjną.