Ledger josus chipi mojarosi: apparat hamyonlar kriptoni sovuq saqlashda himoya qila oladimi?

​Ledger mijoz qurilmasida ruxsatsiz apparat implanti mavjudligini tasdiqladi, bu kriptodagi 86 million $dan ortiq yo‘qotishlar bilan bog‘liq. Bu apparat hamyonlari ta’minot zanjiridagi jiddiy zaiflikni fosh etadi. Janubi-Sharqiy Osiyodagi CryptoBilis resellerini keyingi tekshirish jismoniy aralashuv xatarlari va sovuq hamyonlarning kripto saqlashning eng xavfsiz usuli maqomini tiklash yo‘llarini ko‘rsatadi.

Tasdiqlangan implant va yo‘qotishlar ko‘lami

Ledger ruxsatsiz apparat implantini tasdiqlagani uning hamyonlaridagi ko‘plab yashirin muammolarni oshkor etdi. Asosiy xatarlar qurilmalarni Janubi-Sharqiy Osiyodagi CryptoBilis reselleri orqali sotib olgan xaridorlar orasida kuzatilmoqda. Ledger uning tizimlarida hech qanday zaiflik yo‘qligini aytmoqda. Bitquery blokcheyn tahlilchilari Tron, Bitcoin, Ethereum, BNB Chain, Polygon va Solana tarmoqlaridagi 315 ta hamyondan taxminan 93,2 million $ olib qo‘yilganini hisoblab chiqdi. Tether tegishli USDTning qariyb 10 million $ini muzlatdi. Ledger bu raqamlarni hali tasdiqlamagan. 

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

10-oktabr kuni Ledger Support vaziyat bo‘yicha yangilanish e’lon qilib, shunday dedi: 

“Ledger zarar ko‘rgan foydalanuvchilardan birining qurilmasida ruxsatsiz apparat implanti bo‘lganini tasdiqlashi mumkin.” 

Kompaniya hokimiyat organlari va SEAL 911 xavfsizlik jamoasi bilan hamkorlik qilmoqda. U CryptoBilisdan apparat hamyonlari savdosini to‘xtatishni so‘radi. 

“Ledger xavfsizlik infratuzilmasi, tizimlari yoki xizmatlari buzilganiga oid hech qanday belgi yo‘q”, — deya qo‘shimcha qilindi bayonotda. 

Josuslik modulining tuzilishi

Tadqiqotchilar dasturiy ekspluatatsiya yoki xavfsiz element buzilishini talab qilmagan murakkab jismoniy o‘zgartirishni tasvirlamoqda. Mt. Gox’ning sobiq bosh ijrochi direktori Mark Karpelès Malayziyada sotib olingan Ledger Nano X’ni tekshirdi va unda kichik plata topdi. 

“Josuslik implanti o‘rnatilgan Ledger’im Malayziyadan kelgan va uning o‘rama plyonkasi benuqson edi”, deb yozdi u. “Uni ochganda ham dastlab implant ko‘rinmaydi, chunki u ekran qistirmasi bo‘lishi kerak bo‘lgan joyga ustalik bilan yashirilgan.”

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Implant odatda mikrokontroller, uyali aloqa yoki LTE moduli, eSIM va antennani o‘z ichiga oladi. Qurilma dastlabki sozlash paytida 24 so‘zli tiklash iborasini yaratganda, modul piksel oqimidan so‘zlarni qayta tiklashi va ularni uyali tarmoq orqali uzatishi mumkin. Xavfsiz element asl holicha qolgani sababli, Ledger’ning “Genuine Check” tekshiruvi hamon muvaffaqiyatli o‘tadi. Shu bois oddiy foydalanuvchining muammoni aniqlash imkoniyati deyarli yo‘q.

Zavod nosozligi emas, sotuv kanali muammosi

Ledger hodisa Indoneziya, Malayziya va Filippinda faoliyat yurituvchi vakolatli reseller CryptoBilis orqali sotilgan qurilmalar bilan cheklanganini bildirdi. Hozircha Ledger’ning o‘z do‘konidan bevosita sotib olingan qurilmalarda muammo borligini ko‘rsatuvchi holatlar yo‘q. Kompaniya mahsulotlar zavoddan chiqqach, hech bir global ta’minot zanjiri ushlab qolishdan to‘liq himoyalanmaganini ta’kidlaydi. CryptoBilis’ning sobiq hammuassislari biznes 2026-yil boshida egasini o‘zgartirganini aytib, bu mablag‘ yechib olinishi uchun javobgar emasliklarini bildirdi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

On-chain faollik namunasi bir necha hamyon soniyalar ichida bir xil sarflovchiga ruxsat berganini ko‘rsatadi. Bu holatlar alohida phishing urinishlari emas, balki maxfiy kalitlarga muvofiqlashtirilgan kirish misollari ekanini isbotlaydi. Biroq ichki tekshiruv davom etayotgani sababli Ledger mablag‘i yechib olingan har bir manzilni tasdiqlangan implant bilan bog‘lamagan.

Mutaxassislar tekshiruvi va avvalgi ogohlantirishlar

Apparat tahlilchilari modul xavfsiz elementga hujum qilmasdan, shifrlanmagan displey trafikini passiv kuzatishini aniqladi. Karpelès va Tibane Labs ma’lumotiga ko‘ra, keyingi versiyalarda ko‘rinadigan simlar kamaytirildi. Bu oddiy vizual tekshiruvdan o‘tishi uchun asl batareyani saqlab qoldi. Mutaxassislar foydalanuvchilar qurilmalarini tekshirishi uchun yangi video qo‘llanmalarni taqdim etdi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

SlowMist axborot xavfsizligi bo‘yicha bosh direktori bunday modul tiklash iboralarini qayd etishi mumkinligini aytdi. Biroq asosiy tub sabablarni to‘liq tushunish uchun tekshiruv zarur. Mojaro yangi phishing urinishlariga ham olib keldi: qidiruv natijalarida soxta Ledger veb-saytlari va ilovalari paydo bo‘ldi. Ledger vakillari kompaniya hech qachon foydalanuvchidan uning 24 so‘zli iborasini so‘ramasligini eslatdi.

Sovuq saqlash uchun oqibatlar

Apparat hamyonlari maxfiy kalitlar qurilmadan chiqmagani uchun an’anaviy ravishda o‘z mablag‘larini mustaqil saqlashning oltin standarti sifatida qaraladi. Biroq bu mojaro tarqatish qatlamida yuzaga kelishi mumkin bo‘lgan yangi turdagi xatarni ko‘rsatadi. Ledger “yanada takomillashtirilgan, buzib aralashishga qarshi yechimlar ustida ishlayotganini” aytadi va foydalanuvchilarga faqat rasmiy kanallardan xarid qilishni hamda sozlashdan oldin hamyonlarni ko‘zdan kechirishni tavsiya qiladi. 

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Ko‘plab holatlar hali hujjatlashtirilmagan bo‘lishi ehtimoli yuqori bo‘lgani uchun, forensik tahlil yo‘qotishlarning to‘liq ko‘lamini ko‘rsatadi. Shu sababli zararlangan kanaldagi har qanday qurilmani buzilgan bo‘lishi mumkin deb hisoblashni tavsiya qilamiz. Agar mablag‘lar xavf ostida bo‘lishi mumkin bo‘lsa, ishonchli (yangi) hamyonda yangi seed phrase yarating.