კრიპტოვალუტის ქურდები აპარატულ საფულეებში ფარულ eSIM-ს აყენებენ

ყველა Ledger Nano X-ში უსაფრთხოების ჩიპია, რომელიც პატარა სენსორულ ეკრანს მართავს. Ledger ამას განსაკუთრებით უსაფრთხო გადაწყვეტად წარმოაჩენს. თუმცა ეს მხოლოდ მაშინ მოქმედებს, თუ თავდამსხმელები ეკრანიდან მონაცემების წაკითხვას ვერ ახერხებენ. დამნაშავეები სწორედ ამას აკეთებენ. ისინი, სავარაუდოდ, ნამდვილ Ledger Nano X-ებში დამატებით მოწყობილობებს ათავსებენ და გაუფრთხილებელ კრიპტოვალუტის სპეკულანტებს ყიდიან.

როცა მყიდველები ასეთ შეცვლილ აპარატულ საფულეს იყენებენ და აღდგენის საკვანძო ფრაზას ქმნიან, თავდამსხმელები მას ავტომატურად კითხულობენ. უსაფრთხოების ჩიპი ხელუხლებელი და კვლავ დაცულია. ამის ნაცვლად, დამნაშავეებმა დამატებითი ჩიპი დაამონტაჟეს. ის უსაფრთხოების ჩიპიდან ეკრანზე გადაცემულ მონაცემებს უსმენს და საკვანძო ფრაზის ასოებს ამოიცნობს. ეს ჩაშენებულ მოწყობილობაში განხორციელებული ელექტრომაგნიტური თვალთვალია. ამაზე Tibane Labs-ის (Tibane Labs) ანალიზი მიუთითებს.

მხოლოდ სიმბოლოების ამოცნობა დამნაშავეებს ვერ დაეხმარებოდა, რადგან საფულეები ინტერნეტთან კავშირის გარეშე მუშაობენ. ამიტომ მათ LTE-მოდემი, პატარა eSIM-მოდული და მცირე ანტენაც დაამატეს. ყველაფერს აპარატულ საფულეში არსებული აკუმულატორი კვებავს. შედეგად, საკვანძო ფრაზა მობილური ქსელით დამნაშავეებს ეგზავნება. ამგვარად ისინი ამ ფრაზით დაცულ კრიპტოვალუტაზე კონტროლს იღებენ.

Ledger-მა აღიარა, რომ ერთმა მომხმარებელმა ფინანსური ზარალი განიცადა და მისი აპარატული საფულე შეცვლილი იყო. თუმცა კომპანიას ზუსტი გარემოებები და ზარალის სრული მასშტაბი ჯერ არ დაუდასტურებია. ბლოკჩეინის დამკვირვებლების თქმით, მათ ამ დრომდე 300-ზე მეტი დაზარალებული საფულე გამოავლინეს. მათგან, ჯამში, 93 მილიონი აშშ დოლარის ეკვივალენტი კრიპტოვალუტა მოიპარეს. მათი ცნობით, მოპარულ კრიპტოვალუტას ცვლიან და ნაწილობრივ მაინც კრიპტოვალუტის მიქსერების მეშვეობით ატარებენ.

ეჭვი Cryptobilis-ზე (Cryptobilis) მიიტანეს. ეს საფულეების მოვაჭრე მალაიზიიდან, ძირითადად, სამხრეთ-აღმოსავლეთ აზიაში საქმიანობს. Ledger-მა ურჩია მომხმარებლებს, რომლებმაც ბოლო სამი თვის განმავლობაში Cryptobilis-სგან პროდუქტი შეიძინეს, ეს საფულეები არ გამოიყენონ. მათ დარჩენილი აქტივები სწრაფად სხვა საფულეში უნდა გადაიტანონ. კომპანიამ Cryptobilis-ს ახალი გაყიდვები დროებით აუკრძალა. Ledger-ის ყველა მოვაჭრეს ასევე აეკრძალა დაბრუნებული მოწყობილობების სხვა შემკვეთებისთვის შეთავაზება.

სამწუხაროდ, ყველა დაზარალებულმა მყიდველმა არ იცის, რომ პროდუქტი Cryptobilis-სგან შეიძინა. Tibane Labs-მა შეცვლილი Ledger-ის მოწყობილობის შესახებ დაწერა. ის Amazon Japan-ის (Amazon Japan) მეშვეობით ჩინელი გამყიდველისგან შეიძინეს, თუმცა მოწყობილობა ფოსტით მალაიზიიდან გაგზავნეს.