Attacco alla catena di fornitura del portafoglio hardware Ledger: rubati 86 milioni di dollari!
Ledger ha appena rilasciato un avviso ufficiale: è in corso un'indagine su un furto di asset che coinvolge utenti del Sud-est asiatico, con dispositivi acquistati da rivenditori.
Consiglio ufficiale: se hai acquistato un portafoglio hardware Ledger negli ultimi 90 giorni, non usarlo ancora.
Quanto è grande la perdita?
L'investigatore on-chain Specter stima che i fondi rubati provengano da centinaia di portafogli su Bitcoin $BTC, Ethereum $ETH e la rete TRON, per un totale superiore a 86 milioni di dollari. Il ricercatore di sicurezza tanuki42 aveva precedentemente stimato oltre 72 milioni, e la cifra continua a crescere.
Perché anche i portafogli hardware possono essere compromessi?
Non si tratta di una vulnerabilità software, ma di un attacco fisico alla catena di fornitura.
Gli esperti di sicurezza hardware hanno mostrato un portafoglio hardware manomesso: al suo interno è stato impiantato un microchip spia, collegato al bus SPI tra il chip di sicurezza e lo schermo OLED.
Come funziona: intercetta passivamente la frase mnemonica mostrata sullo schermo, la "legge" tramite riconoscimento di pattern, quindi la invia direttamente tramite un modulo 4G integrato e eSIM. L'intero processo non passa dal tuo computer e non attiva alcun allarme software.
La sicurezza del portafoglio hardware non riguarda mai solo il software. Dalla fabbrica fino a te, ogni passaggio può essere manomesso.
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
