#Ledger硬件植入丑闻蔓延至欧洲 El investigador de seguridad @0xJohannes reveló que, al desmontar una billetera de hardware Ledger comprada a un distribuidor oficial en Europa, se descubrieron circuitos adicionales sospechosos, lo que indica la presencia de una implantación de hardware no autorizada. Los fondos del dispositivo aún no han sido robados, pero el incidente señala que la manipulación de la cadena de suministro se está extendiendo a Europa.
La implantación pertenece a una versión antigua. Los componentes de las nuevas implantaciones suelen ocultarse detrás de la pantalla, por lo que son más difíciles de detectar. Aunque el chip de seguridad original del dispositivo esté intacto, la verificación Genuine Check integrada de Ledger no puede detectar este tipo de modificaciones físicas del hardware.
El incidente salió a la luz inicialmente a través del distribuidor autorizado CryptoBilis, en el Sudeste Asiático. Se estima que las pérdidas relacionadas superan los 86 millones de dólares y se ha ordenado al distribuidor que suspenda las ventas. Ya se han recibido informes de dispositivos presuntamente manipulados en Europa, Sudamérica y el Sudeste Asiático.
El módulo malicioso se conecta al bus SPI de la pantalla, puede capturar la frase de recuperación que esta muestra y luego exfiltrar los datos mediante componentes LTE/eSIM. No descifra directamente el chip de seguridad para obtener las claves privadas. Ledger afirma que está investigando casos en varias regiones.
La implantación pertenece a una versión antigua. Los componentes de las nuevas implantaciones suelen ocultarse detrás de la pantalla, por lo que son más difíciles de detectar. Aunque el chip de seguridad original del dispositivo esté intacto, la verificación Genuine Check integrada de Ledger no puede detectar este tipo de modificaciones físicas del hardware.
El incidente salió a la luz inicialmente a través del distribuidor autorizado CryptoBilis, en el Sudeste Asiático. Se estima que las pérdidas relacionadas superan los 86 millones de dólares y se ha ordenado al distribuidor que suspenda las ventas. Ya se han recibido informes de dispositivos presuntamente manipulados en Europa, Sudamérica y el Sudeste Asiático.
El módulo malicioso se conecta al bus SPI de la pantalla, puede capturar la frase de recuperación que esta muestra y luego exfiltrar los datos mediante componentes LTE/eSIM. No descifra directamente el chip de seguridad para obtener las claves privadas. Ledger afirma que está investigando casos en varias regiones.