Жалған Ledger Nano S+ тұқым сөздерін ұрлап, әмияндарды босатады

Бразилиядағы қауіпсіздік зерттеушісі Ledger Nano S+ құрылғысының жалған схемасын анықтады, ол сид-фразаларды ұрлап, шамамен 20 блокчейн бойынша қорларды босата алады. Жалған құрылғы қытай нарығынан сатып алынған және арнайы зиянкес прошивкамен және көшірілген не өзгертілген Ledger Live қосымшасымен бірге жіберілген. Қолданушылар орнату кезінде сид-фразаны енгізгенде жүйе деректерді дереу сыртқа жібереді. Есепте жадының дампынан кейін сезімтал материалдардың (сидтар мен PIN) қарапайым мәтінде жазылып алынғаны табылған. Қолжабдық көрсеткіштері маңызды болды: жалған Ledger Nano S+ нағыз ST33 Secure Element орнына ESP32-S3 чипін пайдаланады, ал чиптағы таңбалар анықтауды жасыру үшін жылтыратылған. Шабуылдаушылар Android, Windows (.EXE), macOS (.DMG) және iOS TestFlight құралы арқылы алдамшы қосымша орауын қолданған, желі арқылы деректерді эксфильтрациялаған. "Genuine Check" сәтсіз болуы немесе жалғандалуы мүмкін, себебі жабдықтау тізбегінің компрометациясы жалған прошивкаға күтілген мінез-құлықты қайталауға мүмкіндік беруі ықтимал—Ledger тек олардың құпия өндірістік кілті бар құрылғылар ғана дұрыс тексерілуі тиіс дейді. Қай жерде сатылатыны тәуекелге әсер етеді: құрылғылар үшінші тарап нарықтарында (мысалы, Amazon үшінші тарап сатушылары, eBay, Mercado Livre, JD, AliExpress) пайда болады, жиі күдік туғызатын жеңілдіктермен. Қызыл жалауларға алдын ала жасалған сид-фразалар және сид-фразаны қосымшаға теру нұсқаулары жатады. Зерттеуші Ledger-дің Donjon бөлімшесімен Ledger ішкі талдауы аяқталғаннан кейін толық техникалық есептеме үшін үйлестіру жүргізіп жатыр. Трейдерлер үшін бұл негізінен операциялық сақтандыру тәуекелі, крипто бағасына тікелей әсер ететін катализатор емес. Дегенмен, кең ауқымды БАҚ-та жариялану аппараттық әмияндардың қауіпсіздігі мен өзін-өзі сақтау туралы көңіл-күйге уақытша әсер етуі мүмкін—бұл жалпылама сұранысқа әсер етеді, бір токеннің фундаменталды көрсеткіштеріне емес.