Специалист по кибербезопасности обнаружил на китайском маркетплейсе поддельное устройство Ledger — и решил разобраться, что именно продаётся под видом популярного аппаратного кошелька.
Изучив прошивку фейкового девайса, исследователь нашёл следы, указывающие на китайскую полупроводниковую компанию Espressif Systems. Это уже само по себе красноречивый сигнал: настоящие устройства Ledger построены на собственной архитектуре с защищёнными чипами, не имеющими отношения к этому производителю.
Подобные подделки — серьёзная угроза для пользователей. Аппаратный кошелёк воспринимается как надёжный способ хранить криптовалюту офлайн, и именно это доверие злоумышленники пытаются использовать. Устройство может выглядеть как настоящее, имитировать интерфейс и даже работать внешне корректно — но при этом передавать приватные ключи или сид-фразы третьим лицам.
Обратим внимание: это не первый случай, когда поддельная крипто-«железка» всплывает на торговых площадках. Ранее фиксировались инциденты с модифицированными устройствами, которые уходили к покупателям уже скомпрометированными. Именно поэтому Ledger и другие производители аппаратных кошельков настоятельно рекомендуют приобретать продукцию исключительно через официальные каналы.
Исследователь опубликовал результаты своего анализа, чтобы предупредить сообщество: даже если гаджет визуально неотличим от оригинала, его внутренности могут рассказать совсем другую историю.
История с поддельным Ledger в очередной раз напоминает: аппаратный кошелёк защищает ваши активы лишь в том случае, если он подлинный — покупка у неофициальных продавцов может обернуться полной потерей средств.
Источник: cointelegraph.com