Dagad a kémchipbotrány: a Media Markt levette a Ledgert, a Trezor pedig szakít a viszonteladókkal
A Ledgert ért kémchip-támadás pár nap alatt az egész hardveres tárca piacot megrengette. A gyártók sorra szakítanak a viszonteladóikkal, a Media Markt pedig le is vette a Ledgert a polcairól. Összeszedtük, mi történt, és mire figyelj, ha mostanában vettél tárcát.
Tetőzik a Ledger-botrány: sorra építik le a gyártók a viszonteladói hálózatukat
A botrány lényege, hogy a Ledger hardveres tárcák egy részébe a gyártás és az eladás közötti úton rejtett kémchipet építettek. Az eszköz a beállításkor leolvassa a 24 szavas helyreállítási kulcsot, amivel a támadók hozzáférnek a benne tárolt kriptóhoz. Az első eseteket a délkelet-ázsiai CryptoBilis viszonteladónál vették észre, a becsült kár pedig a Bitquery szerint meghaladhatja a 93 millió dollárt, több mint 300 tárcából.
A hír nyomán az egész iparág kapkodni kezdett, mindenki a saját ellátási láncát félti. A Ledger versenytársa, a Trezor megelőző lépésként drasztikusan szűkíteni kezdte a viszonteladói hálózatát, hogy minden maradó partnert át tudjon világítani. A céget jegyző Danny Sanders egy nyílt levélben hangsúlyozta, hogy a Trezor eszközeiben semmi gyanúsat nem találtak, a lépés tisztán elővigyázatosság. Az érintett viszonteladók 2027. január 1-jéig árulhatják a meglévő készletet, utána lekerülnek a hivatalos listáról.
A Media Markt levette a Ledgert
Kedden a Media Markt minden Ledger terméket eltávolított a boltjaiból és a webshopjaiból. A Ledger szerint a lánc azután lépett, hogy egy németországi vásárló jelzett kémchipet az eszközében, és fotókat közölt a dobozba rejtett antennáról. Ám ezt az esetet több szakértő is egy korábbi támadáshoz kötötte. Ezt a a konkrét esetet a Ledger egyelőre nem is igazolta.
Egy felhasználó X posztja az európai chipről. „Megerősíthetem, hogy a Ledger ellátási lánca Európában is veszélybe került. A @Ledger-nek haladéktalanul termékvisszahívást kellene indítania a felhasználók védelme érdekében.”
A Media Markt Magyarországon is jelen van, így a kivonás a hazai kínálatot is érinti. Meg is kerestük a Media Markt sajtóosztályát, akik a kommunikációt ellátó Republic Grouphoz irányítottak bennünket. A megkeresést megerősítették, és a részletes válaszokat várhatóan csütörtökig ígérték.
Kémchip az új dobozban
A Ledger kedden részletesebben beszámolt a támadásról. A készülékbe rejtett chip a beállításkor a kijelzőről olvassa le a 24 szavas helyreállítási kulcsot, majd egy beépített eSIM-en, LTE-hálózaton küldi ki a támadóknak. A biztonsági elemet és az aláírásokat nem bántja, ezért a tárca kívülről teljesen normálisan működik. A Tether a hatóságokkal együttműködve eddig több mint 10 millió dollárt fagyasztott be.
Amit biztosan tudunk
A Ledger eddig egyetlen eszközben erősítette meg az implantátumot, és minden igazolt lopás a CryptoBilishez köthető. A saját rendszereit nem érte támadás. A német és a szingapúri eset, valamint a Media Marktos beszámolók egyelőre bejelentés szintjén állnak, konkrét európai lopást a Ledger eddig nem igazolt.
Erre figyelj, ha vásárolnál
A tanács egyszerű. Tárcát csak közvetlenül a gyártótól vagy hivatalos csatornából vegyél. Ha mostanában vásároltál, és még nem állítottad be, ne kezdd el. Ha már használod, vigyél át mindent egy új, közvetlenül a gyártótól vett eszközre, friss helyreállítási kulccsal. Előre kinyomtatott kulcsot soha ne használj, és ha a 24 szót nem maga az eszköz generálta a beállításkor, tekintsd kompromittáltnak. A gyártó pedig sosem kéri el a helyreállítási kulcsot, aki ezzel próbálkozik, az csaló.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
