#Ledger硬件植入丑闻蔓延至欧洲 O investigador de segurança @0xJohannes revelou que uma carteira de hardware Ledger comprada num revendedor oficial na Europa apresentava circuitos adicionais suspeitos após ser desmontada, indicando a presença de um implante de hardware não autorizado. Os fundos do dispositivo ainda não foram roubados, mas o caso mostra que os incidentes de adulteração da cadeia de abastecimento se estão a alastrar à Europa.
O implante pertence a uma versão antiga. Os novos componentes de implante costumam ficar escondidos atrás do ecrã, sendo mais difíceis de detetar. Mesmo que o chip de segurança original do dispositivo esteja intacto, a verificação Genuine Check da Ledger não consegue identificar este tipo de modificação física do hardware.
O caso veio inicialmente a público através do canal do revendedor autorizado CryptoBilis, no Sudeste Asiático. Estima-se que as perdas relacionadas ultrapassem os 86 milhões de dólares, e o revendedor foi instruído a suspender as vendas. Até ao momento, foram comunicados casos de dispositivos alegadamente adulterados na Europa, na América do Sul e no Sudeste Asiático.
O módulo malicioso liga-se ao barramento SPI do ecrã e consegue capturar a frase de recuperação apresentada, enviando depois os dados para o exterior através de componentes LTE/eSIM. Não quebra diretamente o chip de segurança para obter as chaves privadas. A Ledger afirma estar a acompanhar a investigação de casos em várias regiões.
O implante pertence a uma versão antiga. Os novos componentes de implante costumam ficar escondidos atrás do ecrã, sendo mais difíceis de detetar. Mesmo que o chip de segurança original do dispositivo esteja intacto, a verificação Genuine Check da Ledger não consegue identificar este tipo de modificação física do hardware.
O caso veio inicialmente a público através do canal do revendedor autorizado CryptoBilis, no Sudeste Asiático. Estima-se que as perdas relacionadas ultrapassem os 86 milhões de dólares, e o revendedor foi instruído a suspender as vendas. Até ao momento, foram comunicados casos de dispositivos alegadamente adulterados na Europa, na América do Sul e no Sudeste Asiático.
O módulo malicioso liga-se ao barramento SPI do ecrã e consegue capturar a frase de recuperação apresentada, enviando depois os dados para o exterior através de componentes LTE/eSIM. Não quebra diretamente o chip de segurança para obter as chaves privadas. A Ledger afirma estar a acompanhar a investigação de casos em várias regiões.