Ledger hårdvaruplånboks leveranskedjeattack: 86 miljoner dollar stulna!
Ledger officiellt har just utfärdat en varning: en pågående utredning om en stöld av tillgångar som involverar användare i Sydostasien, där de berörda enheterna köpts från återförsäljare.
Officiellt råd: Om du har köpt en Ledger hårdvaruplånbok under de senaste 90 dagarna, använd den inte än.
Hur stor är förlusten?
Blockchain-utredaren Specter uppskattar att de stulna medlen kommer från hundratals plånböcker på Bitcoin $BTC, Ethereum $ETH och TRON-nätverket, med ett totalt värde över 86 miljoner dollar. Säkerhetsforskaren tanuki42 uppskattade tidigare över 72 miljoner, och siffran fortsätter att öka.
Varför kan hårdvaruplånböcker också bli hackade?
Det är inte en mjukvarusårbarhet, utan en fysisk leveranskedjeattack.
Hårdvarusäkerhetsexperter har visat en manipulerad hårdvaruplånbok: en mikrospionchip inbyggd internt, kopplad till SPI-bussen mellan säkerhetselementet och OLED-skärmen.
Så här fungerar den: den passivt fångar upp dina visade mnemoniska fraser på skärmen, "läser" dem med mönsterigenkänning och skickar sedan mnemoniken direkt via en inbyggd 4G-modul och eSIM. Hela processen sker utan att gå via din dator och utan att utlösa någon mjukvarualarm.
Säkerheten för hårdvaruplånböcker handlar aldrig bara om mjukvara. Från fabriken till dina händer kan varje steg i kedjan manipuleras.
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
