Ledger Nano S+ contraffatto ruba le frasi seed e svuota i portafogli
Un ricercatore di sicurezza con base in Brasile ha scoperto uno schema che contraffà il Ledger Nano S+ e può rubare le frasi seed e prosciugare fondi su circa 20 blockchain. Il dispositivo falso è stato acquistato su un marketplace cinese e spedito con firmware dannoso personalizzato oltre a un'app Ledger Live clonata o modificata.
Una volta che gli utenti inseriscono la frase seed durante la configurazione, il sistema esfiltra immediatamente i dati. Il rapporto ha anche riscontrato la cattura in testo semplice di materiale sensibile (seed e PIN) dopo un dump di memoria. Gli indicatori hardware sono stati cruciali: il Ledger Nano S+ contraffatto utilizza un chip ESP32-S3 invece del genuino Secure Element ST33, e le marcature del chip sono state levigate per nascondere l'identificazione.
Gli attaccanti hanno inoltre utilizzato confezionamenti ingannevoli delle app su Android, Windows (.EXE), macOS (.DMG) e una build iOS tramite TestFlight, con esfiltrazione di dati tramite rete. Il "Genuine Check" può fallire o essere imitato perché una compromissione della supply chain potrebbe permettere al firmware contraffatto di replicare il comportamento atteso—Ledger afferma che solo i dispositivi con la sua chiave segreta di produzione dovrebbero verificare correttamente.
Dove viene venduto conta ai fini del rischio: i dispositivi appaiono su marketplace di terze parti (es. venditori terzi su Amazon, eBay, Mercado Livre, JD, AliExpress), spesso a sconti sospetti. Segnali d'allarme includono frasi seed pre-generate e istruzioni per digitare la frase seed in un'app. Il ricercatore sta coordinando con Donjon di Ledger per un rapporto tecnico completo dopo l'analisi interna di Ledger.
Per i trader, si tratta principalmente di un rischio operativo di custodia piuttosto che di un catalizzatore diretto del prezzo delle crypto. Tuttavia, qualsiasi copertura mediatica ampia potrebbe temporaneamente influenzare il sentiment sulla sicurezza dei wallet hardware e l'autocustodia—colpendo la domanda generale, non i fondamentali di un singolo token.
Neutral
L'incidente è altamente rilevante per la custodia e la sicurezza operativa perché dispositivi Ledger Nano S+ contraffatti e app Ledger Live manomesse possono portare direttamente al furto irreversibile della frase seed. Tuttavia, la notizia non è collegata a un guasto specifico di protocollo on-chain né a un fattore macro che cambi chiaramente i fondamentali immediati di una criptovaluta. Al massimo, può creare un sentimento negativo di breve durata verso i wallet hardware e le pratiche di self-custody, che può influenzare lievemente la domanda complessiva di tali prodotti più che i prezzi dei token. Ciò mantiene l'impatto di mercato previsto sulle crypto sostanzialmente neutro.