Атака на ланцюг постачання апаратних гаманців Ledger: викрадено 86 мільйонів доларів!
Офіційний Ledger щойно опублікував попередження: розслідується випадок викрадення активів користувачів із Південно-Східної Азії, пов’язаний із пристроями, придбаними у дилерів.
Офіційна порада: якщо ви купували апаратний гаманець Ledger за останні 90 днів, поки не поспішайте ним користуватися.
Які масштаби збитків?
Дослідник ланцюга Specter оцінює, що викрадені кошти походять із сотень гаманців у мережах Bitcoin $BTC, Ethereum $ETH та Tron, загальна сума перевищує 86 мільйонів доларів. Раніше дослідник безпеки tanuki42 оцінив збитки понад 72 мільйони, і ця цифра продовжує зростати.
Чому апаратні гаманці також можуть бути зламані?
Це не програмна вразливість, а фізична атака на ланцюг постачання.
Експерти з апаратної безпеки продемонстрували змінений апаратний гаманець: всередині вмонтований мікроскопічний шпигунський чіп, підключений до SPI-шини між безпечним елементом і OLED-екраном.
Як це працює: пасивно перехоплює мнемонічні фрази, що відображаються на екрані, розпізнає їх за допомогою шаблонів, а потім через вбудований 4G-модуль і eSIM відправляє мнемоніку напряму. Весь процес обходить ваш комп’ютер і не викликає жодних програмних тривог.
Безпека апаратного гаманця — це не лише питання програмного забезпечення. Від заводу до ваших рук будь-який етап може бути скомпрометований.
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
