Ledger Nano S+ מזוייפת גונבת ביטויי seed ומרוקנת ארנקים

חוקר אבטחה שמבוסס בברזיל חשף מערך מזויף של Ledger Nano S+ היכול לגנוב ביטויי זרע (seed phrases) ולרוקן כספים בכשלושים בערך 20 בלוקצ'יינים. המכשיר המזויף נרכש בשוק סיני ונשלח עם קושחה מזיקה מותאמת ועם אפליקציית Ledger Live משוכתבת או מותאמת. כאשר משתמשים מזינים את ביטוי הזרע במהלך ההתקנה, המערכת מדלפת את המידע מיד. הדו"ח מצא גם לכידת טקסט פשוט של חומר רגיש (seeds ו-PINs) לאחר דמפ של הזיכרון. אינדיקטורי חומרה היו קריטיים: ה-Ledger Nano S+ המזויף משתמש בשבב ESP32-S3 במקום ב-ST33 Secure Element האמיתי, וסימוני השבב הודרו כדי להסתיר את זיהויו. התוקפים השתמשו גם באריזות אפליקציות מטעות עבור Android, Windows (.EXE), macOS (.DMG) ובניית iOS דרך TestFlight, עם הדלפת נתונים מבוססת רשת. "Genuine Check" עלול להכשל או להיות מזויף כי פגיעה בשרשרת האספקה עשויה לאפשר לקושחה מזויפת לשכפל את ההתנהגות הצפויה — Ledger אומרת שרק מכשירים עם מפתח הייצור הסודי שלה אמורים לאמת. המקום שבו נמכר המכשיר משפיע על הסיכון: המכשירים מופיעים בשווקי צד שלישי (למשל מוכרי צד שלישי באמזון, eBay, Mercado Livre, JD, AliExpress), לעתים קרובות במחירים מוזילים חשודים. דגלים אדומים כוללים ביטויי זרע שנוצרו מראש והנחיות להקליד את ביטוי הזרע לאפליקציה. החוקר מתאם עם Donjon של Ledger לדו"ח טכני מלא לאחר ניתוח פנימי של Ledger. עבור סוחרים, זה בעיקר סיכון שמירה תפעולי ולא זרז ישיר למחיר הקריפטו. עם זאת, כל חשיפה תקשורתית רחבה עלולה לשים לחץ זמני על התחושות לגבי אבטחת ארנק חומרה ושמירת עצמי על ידי המשתמש — משפיעה על הביקוש הרחב, לא על היסודות של מטבע בודד.