Atak na łańcuch dostaw portfeli sprzętowych Ledger: skradziono 86 milionów dolarów!
Ledger oficjalnie wydał ostrzeżenie: trwa śledztwo w sprawie kradzieży środków użytkowników z Azji Południowo-Wschodniej, a urządzenia pochodziły od dystrybutorów.
Zalecenie oficjalne: jeśli kupiłeś portfel sprzętowy Ledger w ciągu ostatnich 90 dni, nie używaj go jeszcze.
Jak duże są straty?
Śledczy łańcuchowi Specter szacują, że skradzione środki pochodzą z setek portfeli na Bitcoin $BTC, Ethereum $ETH oraz sieci TRON, a ich łączna wartość przekracza 86 milionów dolarów. Badacz bezpieczeństwa tanuki42 wcześniej oszacował straty na ponad 72 miliony, a liczba ta nadal rośnie.
Dlaczego portfel sprzętowy mógł zostać zhakowany?
To nie jest luka w oprogramowaniu, lecz fizyczny atak na łańcuch dostaw.
Eksperci ds. bezpieczeństwa sprzętu pokazali zmodyfikowany portfel sprzętowy: wewnątrz wbudowano mikro szpiegowski chip, podłączony do magistrali SPI między bezpiecznym elementem a ekranem OLED.
Jak to działa: pasywnie przechwytuje wyświetlane na ekranie słowa mnemoniczne, „odczytuje” je za pomocą rozpoznawania wzorców, a następnie przez wbudowany moduł 4G i eSIM wysyła je bezpośrednio na zewnątrz. Cały proces omija komputer użytkownika i nie wywołuje żadnych alarmów programowych.
Bezpieczeństwo portfela sprzętowego to nie tylko kwestia oprogramowania. Od fabryki do twoich rąk każdy etap może zostać zmanipulowany.
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!
