
Хакери діють швидко… Два дні тому колишній генеральний директор Mt. Gox розкрив, що в апаратному гаманці, ймовірно, було встановлено пристрій для крадіжки даних. Зовнішньо звичайний апаратний гаманець Ledger може містити всередині пристрій, здатний читати та передавати зворотні слова. Колишній генеральний директор Mt. Gox Марк Карпелес розкрив, що отриманий ним пристрій з Малайзії, ймовірно, був модифікований: термоусадкова плівка на упаковці не мала видимих пошкоджень, а підозрілий модуль був вбудований за екраном, у простір, призначений для буферної прокладки, що забезпечує високий рівень прихованості. За аналізом Карпелеса, вбудований пристрій оснащений LTE-модулем зв’язку, антеною та eSIM, і підключений до SPI-шини гаманця через мікроконтролер. Метод крадіжки полягає у спостереженні за даними, що надходять на екран, визначенні символів, які відображаються пристроєм, і отриманні відповідних даних під час ініціалізації гаманця та запису користувачем зворотних слів, після чого дані передаються через мобільну мережу.

