#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 Durante a investigação do roubo de criptoativos avaliado em mais de 86 milhões de dólares, a Ledger confirmou que foi encontrado um implante de hardware não autorizado nos dispositivos das vítimas.
O módulo implantado estava escondido sob a almofada do ecrã e podia capturar as frases de recuperação exibidas no ecrã, transmitindo os dados remotamente através de um cartão SIM integrado.
O problema teve origem numa adulteração da cadeia de abastecimento do revendedor CryptoBilis, do Sudeste Asiático, e não em vulnerabilidades do firmware original da Ledger ou do elemento seguro. Até ao momento, não foram encontrados dispositivos afetados nos canais de venda direta oficiais.
Foi exigido ao revendedor que suspendesse todas as vendas e expedições. As vítimas concentram-se na Malásia, na Indonésia e nas Filipinas, e foram roubados ativos de centenas de carteiras.
O hardware implantado contorna o modelo de segurança subjacente das carteiras offline; mesmo que o selo exterior do dispositivo esteja intacto, não é possível detetar a adulteração.
O módulo implantado estava escondido sob a almofada do ecrã e podia capturar as frases de recuperação exibidas no ecrã, transmitindo os dados remotamente através de um cartão SIM integrado.
O problema teve origem numa adulteração da cadeia de abastecimento do revendedor CryptoBilis, do Sudeste Asiático, e não em vulnerabilidades do firmware original da Ledger ou do elemento seguro. Até ao momento, não foram encontrados dispositivos afetados nos canais de venda direta oficiais.
Foi exigido ao revendedor que suspendesse todas as vendas e expedições. As vítimas concentram-se na Malásia, na Indonésia e nas Filipinas, e foram roubados ativos de centenas de carteiras.
O hardware implantado contorna o modelo de segurança subjacente das carteiras offline; mesmo que o selo exterior do dispositivo esteja intacto, não é possível detetar a adulteração.