Ledger Nano S+ palsu mencuri frasa seed dan menguras dompet

| livebitcoinnews.com
Seorang peneliti keamanan yang berbasis di Brasil menemukan skema Ledger Nano S+ palsu yang dapat mencuri seed phrase dan menguras dana di sekitar ~20 blockchain. Perangkat palsu dibeli di pasar Tiongkok dan dikirim dengan firmware berbahaya khusus serta aplikasi Ledger Live yang dikloning atau dimodifikasi. Setelah pengguna memasukkan seed phrase saat pengaturan, sistem segera mengekstrak data tersebut. Laporan juga menemukan penangkapan teks biasa dari materi sensitif (seed dan PIN) setelah dump memori. Indikator perangkat keras sangat penting: Ledger Nano S+ palsu menggunakan chip ESP32-S3 bukan ST33 Secure Element yang asli, dan tanda pada chip digosok untuk menyembunyikan identifikasi. Penyerang juga menggunakan pengemasan aplikasi yang menipu di Android, Windows (.EXE), macOS (.DMG), dan build iOS TestFlight, dengan eksfiltrasi data berbasis jaringan. "Genuine Check" dapat gagal atau ditiru karena kompromi rantai pasokan dapat memungkinkan firmware palsu meniru perilaku yang diharapkan — Ledger mengatakan hanya perangkat dengan kunci pabrik rahasianya yang seharusnya memverifikasi. Lokasi penjualan berpengaruh terhadap risiko: perangkat muncul di pasar pihak ketiga (mis. penjual pihak ketiga Amazon, eBay, Mercado Livre, JD, AliExpress), sering dengan diskon mencurigakan. Tanda bahaya termasuk seed phrase yang sudah digenerasi sebelumnya dan instruksi untuk mengetik seed phrase ke dalam aplikasi. Peneliti berkoordinasi dengan Donjon Ledger untuk laporan teknis lengkap setelah analisis internal Ledger. Bagi pedagang, ini terutama merupakan risiko kustodi operasional daripada katalis harga langsung untuk kripto. Namun, liputan arus utama dapat sementara menekan sentimen tentang keamanan dompet perangkat keras dan self-custody pengguna — mempengaruhi permintaan luas, bukan fundamental satu token.
Neutral
Insiden sangat relevan untuk kustodi dan keamanan operasional karena perangkat Ledger Nano S+ palsu dan aplikasi Ledger Live yang dimanipulasi dapat langsung menyebabkan pencurian frase seed yang tidak dapat diubah. Namun, berita ini tidak terkait dengan kegagalan protokol on-chain tertentu atau faktor makro yang jelas mengubah fundamental langsung dari salah satu kripto. Paling banyak, ini dapat menciptakan sentimen negatif sementara terhadap dompet perangkat keras dan praktik self-custody, yang mungkin sedikit memengaruhi permintaan yang lebih luas untuk produk semacam itu daripada harga token. Itu membuat dampak pasar yang diharapkan pada kripto pada dasarnya netral.