Ledger Nano S+ ត្រូវបានក្លែងបន្លម រំលោភប្រយោសពាក្យគ្រាប់ពូជ និងទាញយកកាបូបសាច់ប្រាក់

អ្នកស្រាវជ្រាវសុវត្ថិភាពម្នាក់​ដែលមានទីស្នាក់នៅប្រទេសប្រេស៊ីលបានរកឃើញស្គីមផលិតឡើងវិញของ Ledger Nano S+ ដែលអាចលួច seed phrases និងដកប្រាក់ទៅលើប្រហែល 20 ប្លុកឈេន។ ឧបករណ៍ក្លែងបន្លំត្រូវបានទិញពីផ្សារ​ចិន ហើយបានដឹកជញ្ជូនមកជាមួយ firmware អាក្រក់​ដែលបានប្តូរតាមបំណង បូករួមនឹងកម្មវិធី Ledger Live ដែលបានចម្លង ឬកែប្រែ។ ពេលដែលអ្នកប្រើបញ្ចូល seed phrase នៅពេលដំឡើង ប្រព័ន្ធនឹងបញ្ជូនទិន្នន័យចេញភ្លាមៗ។ របាយការណ៍ក៏បានរកឃើញការកត់ត្រាឯកសារសំខាន់ក្នុងទម្រង់អត្ថបទសាមញ្ញ (seed និង PIN) បន្ទាប់ពីដំឡើងមេម៉ូរី។ សញ្ញាផ្នែករឹង/ហ្រ្វេវ័រ (hardware indicators) មានសារៈសំខាន់៖ Ledger Nano S+ ក្លែងបន្លំប្រើឈីប ESP32-S3 ជំនួស ST33 Secure Element ដ៏ពិតប្រាកដ ហើយមានការគាស់សម្គាល់លើឈីបដើម្បីលាក់សម្គាល់។ អ្នកប្រហែលបានប្រើការវេចខ្ចប់កម្មវិធីបញ្ឆោតលើ Android, Windows (.EXE), macOS (.DMG) និងសំណុំ iOS តាម TestFlight ជាមួយការបញ្ចេញទិន្នន័យតាមបណ្តាញ។ "Genuine Check" អាចបរាជ័យ ឬត្រូវបានចម្លង ព្រោះការបំបែកខ្សែរផ្គត់ផ្គង់អាចអនុញ្ញាតឲ្យ firmware ក្លែងបន្លំតម្លើងទម្រង់ដែលបានរង់ចាំ—Ledger បាននិយាយថតែឧបករណ៍ដែលមានសោលើកផលិតភាពសម្ងាត់របស់វាចំពោះត្រឹមត្រូវប៉ុណ្ណោះដែលគួរតែផ្ទៀងផ្ទាត់បាន។ ទីកន្លែងលក់មានអត្ថន័យចំពោះហានិភ័យៈ ឧបករណ៍ទាំងនេះមានលក់នៅលើផ្សារភាគី​ទីបី (ឧ. អ្នកលក់ភាគីទីបីលើ Amazon, eBay, Mercado Livre, JD, AliExpress) ជាញឹកញាប់ជាមួយការបញ្ចុះតម្លៃដែល​គួរឲ្យសង្ស័យ។ សញ្ញាព្រមានរួមមាន seed phrases ដែលបានបង្កើតរួចនិងការណែនាំឲ្យវាយ seed phrase ទៅក្នុងកម្មវិធី។ អ្នកស្រាវជ្រាវកំពុងសហការជាមួយ Donjon របស់ Ledger សម្រាប់របាយការណ៍បច្ចេកទេសពេញលេញបន្ទាប់ពីការវិភាគខាងក្នុងរបស់ Ledger។ ចំពោះអ្នកជួញដូរ នេះគឺជាហានិភ័យប្រតិបត្តិការជាក់ស្តែងលើការគ្រប់គ្រងទ្រព្យសម្បត្តិ មិនមែនជានរណាCatalyst ដើម្បីប៉ះពាល់តម្លៃ crypto នៅផ្ទាល់ទេ។ ទោះយ៉ាងណា ការរាយការណ៍ទូទៅអាចប៉ះពាល់អារម្មណ៍បណ្តោះអាសន្នអំពីសុវត្ថិភាព hardware wallet និងការផ្ទុកដោយខ្លួនឯង—មានផលប៉ះពាល់លើទាហានតម្រូវការចម្រុះ មិនមែនលើមូលដ្ឋាននៃ token តែមួយ។