¡Joder! El caso del robo de Ledger sigue agravándose: no solo afecta al Nano X; también se ha descubierto un módulo malicioso instalado en el modelo de gama alta Stax.
He recopilado todos los modelos de Ledger afectados hasta ahora:
Ledger Nano X: las pruebas más contundentes.
Investigadores como Mark Karpelès y Tibane Labs ya han publicado desmontajes del dispositivo y han encontrado un módulo de comunicaciones celulares Nordic nRF9151, un MCU, una eSIM y una antena oculta. El circuito malicioso está escondido detrás de la pantalla e incluso ha pasado por varias generaciones de diseño.
Ledger Stax: ¡la revelación más reciente!
El 11 de octubre se publicó el primer informe de una implantación. En el interior del dispositivo se encontraron un módulo 4G/LTE adicional, chips y una antena oculta, con capacidad potencial para extraer frases de recuperación.
Ledger Flex: usuarios de la comunidad han señalado anomalías en el dispositivo y expresado preocupación por su seguridad, pero todavía no se han encontrado pruebas completas de hardware malicioso tras desmontarlo, comparables a las del Nano X.
Por ahora, no se han encontrado casos creíbles de implantes de hardware en Ledger Nano S, S+, Gen5 que estén directamente relacionados con este incidente.
Los casos de robo de fondos confirmados hasta ahora por Ledger se concentran en el distribuidor autorizado CryptoBilis, en el Sudeste Asiático, y afectan a Malasia, Indonesia y Filipinas.#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
He recopilado todos los modelos de Ledger afectados hasta ahora:
Ledger Nano X: las pruebas más contundentes.
Investigadores como Mark Karpelès y Tibane Labs ya han publicado desmontajes del dispositivo y han encontrado un módulo de comunicaciones celulares Nordic nRF9151, un MCU, una eSIM y una antena oculta. El circuito malicioso está escondido detrás de la pantalla e incluso ha pasado por varias generaciones de diseño.
Ledger Stax: ¡la revelación más reciente!
El 11 de octubre se publicó el primer informe de una implantación. En el interior del dispositivo se encontraron un módulo 4G/LTE adicional, chips y una antena oculta, con capacidad potencial para extraer frases de recuperación.
Ledger Flex: usuarios de la comunidad han señalado anomalías en el dispositivo y expresado preocupación por su seguridad, pero todavía no se han encontrado pruebas completas de hardware malicioso tras desmontarlo, comparables a las del Nano X.
Por ahora, no se han encontrado casos creíbles de implantes de hardware en Ledger Nano S, S+, Gen5 que estén directamente relacionados con este incidente.
Los casos de robo de fondos confirmados hasta ahora por Ledger se concentran en el distribuidor autorizado CryptoBilis, en el Sudeste Asiático, y afectan a Malasia, Indonesia y Filipinas.#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售