Ledger maskinvare-lommebok forsyningskjedeangrep: 86 millioner dollar stjålet!
Ledger offisielt har nettopp utstedt en advarsel: de etterforsker en hendelse der eiendeler til brukere i Sørøst-Asia ble stjålet, og de aktuelle enhetene ble kjøpt fra forhandlere.
Offisiell anbefaling: Hvis du har kjøpt en Ledger maskinvare-lommebok de siste 90 dagene, ikke bruk den ennå.
Hvor stort er tapet?
Kjedeanalytiker Specter anslår at de stjålne midlene kommer fra hundrevis av lommebøker på Bitcoin $BTC, Ethereum $ETH og TRON-nettverket, med en totalverdi på over 86 millioner dollar. Sikkerhetsforsker tanuki42 anslo tidligere over 72 millioner, og tallet øker fortsatt.
Hvorfor kan maskinvare-lommebøker også bli kompromittert?
Dette er ikke en programvarefeil, men et fysisk forsyningskjedeangrep.
Maskinvare-sikkerhetseksperter har vist en manipulert maskinvare-lommebok: den har et innebygd mikro-spionchip koblet til SPI-bussen mellom sikkerhetselementet og OLED-skjermen.
Slik fungerer det: Den passivt fanger opp frøfrasen som vises på skjermen, "leser" den med mønstergjenkjenning, og sender den deretter direkte ut via en innebygd 4G-modul og eSIM. Hele prosessen går utenom datamaskinen din og utløser ingen programvarevarsler.
Sikkerheten til maskinvare-lommebøker handler aldri bare om programvare. Fra fabrikken til deg kan ethvert ledd i kjeden bli manipulert.
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Ingen kommentarer ennå. Vær den første til å svare!
