Väärennetty Ledger Nano S+ varastaa siemenlausekkeet ja tyhjentää lompakot

Brasilialainen tietoturvatutkija paljasti väärennöksen Ledger Nano S+ -laitteesta, joka voi varastaa seed-lausekkeet ja tyhjentää varat noin 20 lohkoketjussa. Väärennetty laite ostettiin kiinalaisesta kauppapaikasta ja lähetettiin räätälöidyllä haitallisella firmwarella sekä kloonatulla tai muokatulla Ledger Live -sovelluksella. Kun käyttäjät syöttävät seed-lausekkeen asennuksen aikana, järjestelmä hiljaisesti siirtää tiedot ulos välittömästi. Raportissa havaittiin myös arkaluonteisten tietojen (seedit ja PIN-koodit) tallentuminen selväkielisenä muistidumpin jälkeen. Laitteiston indikaattorit olivat ratkaisevia: väärennetty Ledger Nano S+ käyttää ESP32-S3-sirua aitojen ST33 Secure Elementin sijaan, ja sirun merkintöjä oli hiottu tunnistuksen peitoksi. Hyökkääjät käyttivät myös harhaanjohtavaa sovelluspakkausta Androidille, Windowsille (.EXE), macOSille (.DMG) ja iOS:n TestFlight-kokoonpanon, ja tietoja siirrettiin verkon yli. "Genuine Check" voi epäonnistua tai sitä voidaan matkia, koska toimitusketjun kompromissi voi sallia väärennetyn firmwaren toistaa odotettua käyttäytymistä—Ledgerin mukaan vain laitteet, joissa on sen salainen valmistusavain, pitäisi vahvistua oikein. Myyntipaikalla on merkitystä riskin kannalta: laitteita myydään kolmannen osapuolen markkinapaikoilla (esim. kolmannen osapuolen myyjät Amazonissa, eBay, Mercado Livre, JD, AliExpress), usein epäilyttävän alennettuun hintaan. Punaisia lippuja ovat esigeneroidut seed-lausekkeet ja ohjeet kirjoittaa seed-lauseke sovellukseen. Tutkija koordinoi Ledgerin Donjonin kanssa täydellistä teknistä raporttia varten Ledgerin sisäisen analyysin jälkeen. Treidaajille tämä on pääasiassa operatiivinen säilytysriskin asia, ei suora kryptohintojen katalyytti. Silti laaja uutisointi voi tilapäisesti painaa sentimenttiä laitteistolompakoiden turvallisuudesta ja itsehoidosta—vaikuttaen laajaan kysyntään, ei yksittäisen tokenin fundamentteihin.