#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 En la investigación del robo de criptoactivos por valor de más de 86 millones de dólares, Ledger confirmó que se había encontrado un implante de hardware no autorizado en los dispositivos de las víctimas.
El módulo implantado estaba oculto debajo de la almohadilla de la pantalla; podía capturar la frase de recuperación mostrada en ella y enviar los datos de forma remota mediante una tarjeta SIM integrada.
El problema se debió a una manipulación de la cadena de suministro del distribuidor del sudeste asiático CryptoBilis, no a vulnerabilidades del firmware original de Ledger ni de sus elementos seguros. Por el momento, no se han detectado dispositivos afectados en los canales de venta directa oficiales.
Se ha exigido al distribuidor que suspenda todas las ventas y los envíos. Las víctimas se concentran en Malasia, Indonesia y Filipinas, y se han robado los activos de cientos de monederos.
El hardware implantado elude el modelo de seguridad subyacente de los monederos fríos, y no es posible detectar la manipulación aunque los sellos externos del dispositivo estén intactos.
El módulo implantado estaba oculto debajo de la almohadilla de la pantalla; podía capturar la frase de recuperación mostrada en ella y enviar los datos de forma remota mediante una tarjeta SIM integrada.
El problema se debió a una manipulación de la cadena de suministro del distribuidor del sudeste asiático CryptoBilis, no a vulnerabilidades del firmware original de Ledger ni de sus elementos seguros. Por el momento, no se han detectado dispositivos afectados en los canales de venta directa oficiales.
Se ha exigido al distribuidor que suspenda todas las ventas y los envíos. Las víctimas se concentran en Malasia, Indonesia y Filipinas, y se han robado los activos de cientos de monederos.
El hardware implantado elude el modelo de seguridad subyacente de los monederos fríos, y no es posible detectar la manipulación aunque los sellos externos del dispositivo estén intactos.