Ataque à cadeia de fornecimento da carteira de hardware Ledger: 86 milhões de dólares roubados!
A Ledger acaba de emitir um aviso oficial: está a investigar um caso de roubo de ativos envolvendo utilizadores do Sudeste Asiático, com dispositivos adquiridos através de revendedores.
Recomendação oficial: se comprou uma carteira de hardware Ledger nos últimos 90 dias, não a utilize ainda.
Qual é a dimensão da perda?
O investigador on-chain Specter estima que os fundos roubados provêm de centenas de carteiras nas redes Bitcoin $BTC , Ethereum $ETH e TRON, totalizando mais de 86 milhões de dólares. O investigador de segurança tanuki42 estimou anteriormente mais de 72 milhões, e o valor continua a aumentar.
Por que motivo as carteiras de hardware também podem ser comprometidas?
Não se trata de uma falha de software, mas de um ataque físico à cadeia de fornecimento.
Especialistas em segurança de hardware demonstraram um tipo de carteira de hardware adulterada: um microchip espião foi inserido internamente, ligado na linha SPI entre o elemento seguro e o ecrã OLED.
O seu funcionamento: captura passivamente as palavras-mnemónicas exibidas no ecrã, "lê" através de reconhecimento de padrões e depois envia diretamente as palavras-mnemónicas através de um módulo 4G incorporado e eSIM. Todo o processo não passa pelo seu computador e não dispara qualquer alerta de software.
A segurança das carteiras de hardware nunca foi apenas uma questão de software. Desde a fábrica até às suas mãos, qualquer etapa intermédia pode ser alvo de manipulação.
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
