Ledgerin laitteistolompakon toimitusketjun hyökkäys: 86 miljoonaa dollaria varastettu!
Ledgerin virallinen taho julkaisi juuri varoituksen: tutkinnassa on Kaakkois-Aasian käyttäjiin kohdistunut omaisuusvarkaus, ja laitteet on ostettu jälleenmyyjiltä.
Virallinen suositus: Jos olet ostanut Ledgerin laitteistolompakon viimeisen 90 päivän aikana, älä kiirehdi käyttämään sitä.
Kuinka suuri tappio on?
Ketjututkija Specter arvioi, että varastetut varat tulevat sadoista lompakoista Bitcoinin $BTC, Ethereumin $ETH ja TRON-verkon alueilta, yhteissummaltaan yli 86 miljoonaa dollaria. Turvatutkija tanuki42 arvioi aiemmin yli 72 miljoonaa, ja summa kasvaa edelleen.
Miksi laitteistolompakko voidaan murtaa?
Kyse ei ole ohjelmistovirheestä, vaan fyysisestä toimitusketjun hyökkäyksestä.
Laiteturvallisuusasiantuntijat ovat esitelleet muokatun laitteistolompakon: sisälle on asennettu mikroskooppinen vakoilupiiri, joka on kytketty turvallisuuskomponentin ja OLED-näytön väliseen SPI-väylään.
Sen toimintaperiaate: se passiivisesti sieppaa näytöllä näkyvät muistilauseet, "lukee" ne kuvioiden tunnistuksella ja lähettää ne suoraan sisäänrakennetun 4G-moduulin ja eSIMin kautta. Koko prosessi tapahtuu ilman tietokoneesi osallistumista eikä laukaise ohjelmistoilmoituksia.
Laitteistolompakon turvallisuus ei ole koskaan pelkästään ohjelmistokysymys. Tehtaalta käsiisi kulkevassa ketjussa mikä tahansa vaihe voi joutua hyökkäyksen kohteeksi.
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
