Публикация

Атака на цепочку поставок аппаратных кошельков Ledger: украдено 86 миллионов долларов! Официальный Ledger только что выпустил предупреждение: ведется расследование кражи активов у пользователей из Юго-Восточной Азии, устройства были приобретены у дилеров. Официальный совет: если вы покупали аппаратный кошелек Ledger за последние 90 дней, не спешите его использовать. Насколько велики потери? Ончейн-исследователь Specter оценивает, что украденные средства поступили из сотен кошельков в сети Биткоина $BTC, Эфириума $ETH и сети TRON, общая сумма превышает 86 миллионов долларов. Ранее исследователь безопасности tanuki42 оценивал сумму в более чем 72 миллиона, и эта цифра продолжает расти. Почему аппаратные кошельки тоже могут быть взломаны? Это не программная уязвимость, а физическая атака на цепочку поставок. Эксперты по аппаратной безопасности продемонстрировали модифицированный аппаратный кошелек: внутри встроен миниатюрный шпионский чип, подключенный к шине SPI между безопасным элементом и OLED-экраном. Принцип работы: пассивно перехватывает мнемоническую фразу, отображаемую на экране, распознает её с помощью шаблонов, а затем через встроенный 4G-модуль и eSIM отправляет мнемоническую фразу напрямую. Весь процесс происходит без участия вашего компьютера и не вызывает никаких программных предупреждений. Безопасность аппаратного кошелька — это не только программное обеспечение. От завода до ваших рук на любом этапе может произойти вмешательство.