Caramba! O caso de invasão da Ledger continua a ganhar proporções: não é só a Nano X — foi descoberto um módulo malicioso até na sofisticada Stax!
Reuni todos os modelos Ledger envolvidos até ao momento:
Ledger Nano X: as provas mais sólidas.
Investigadores como Mark Karpelès e a Tibane Labs já publicaram desmontagens dos dispositivos e descobriram um módulo de comunicação celular Nordic nRF9151, um MCU, um eSIM e uma antena oculta. O circuito malicioso está escondido atrás do ecrã e já passou por várias gerações de design.
Ledger Stax: a revelação mais recente!
A 11 de outubro, surgiu o primeiro relato público de um implante. Foram encontrados no interior do dispositivo um módulo 4G/LTE adicional, chips e uma antena oculta, com potencial para transmitir a frase de recuperação para o exterior.
Ledger Flex: utilizadores da comunidade manifestaram preocupação com anomalias no dispositivo e com a sua segurança, mas ainda não foram encontradas provas completas de uma desmontagem que revele hardware malicioso ao nível das encontradas na Nano X.
Até ao momento, não foram encontrados casos credíveis de implantes de hardware diretamente relacionados com este incidente nos modelos Ledger Nano S, S+, Gen5.
Os casos de roubo de fundos confirmados pela Ledger concentram-se no revendedor autorizado CryptoBilis, no Sudeste Asiático, e envolvem a Malásia, a Indonésia e as Filipinas. #Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Reuni todos os modelos Ledger envolvidos até ao momento:
Ledger Nano X: as provas mais sólidas.
Investigadores como Mark Karpelès e a Tibane Labs já publicaram desmontagens dos dispositivos e descobriram um módulo de comunicação celular Nordic nRF9151, um MCU, um eSIM e uma antena oculta. O circuito malicioso está escondido atrás do ecrã e já passou por várias gerações de design.
Ledger Stax: a revelação mais recente!
A 11 de outubro, surgiu o primeiro relato público de um implante. Foram encontrados no interior do dispositivo um módulo 4G/LTE adicional, chips e uma antena oculta, com potencial para transmitir a frase de recuperação para o exterior.
Ledger Flex: utilizadores da comunidade manifestaram preocupação com anomalias no dispositivo e com a sua segurança, mas ainda não foram encontradas provas completas de uma desmontagem que revele hardware malicioso ao nível das encontradas na Nano X.
Até ao momento, não foram encontrados casos credíveis de implantes de hardware diretamente relacionados com este incidente nos modelos Ledger Nano S, S+, Gen5.
Os casos de roubo de fundos confirmados pela Ledger concentram-se no revendedor autorizado CryptoBilis, no Sudeste Asiático, e envolvem a Malásia, a Indonésia e as Filipinas. #Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售