Ledger Nano S+ palsu mencuri frasa seed dan mengosongkan dompet

Seorang penyelidik keselamatan yang berpangkalan di Brazil menemui skim Ledger Nano S+ palsu yang boleh mencuri frasa seed dan mengosongkan dana merentasi kira-kira 20 rantaian blok. Peranti palsu dibeli di pasaran China dan dihantar dengan firmware jahat tersuai serta aplikasi Ledger Live yang diklon atau diubahsuai. Apabila pengguna memasukkan frasa seed semasa persediaan, sistem segera mengeksfiltrasi data itu. Laporan juga menemui penangkapan teks jelas bahan sensitif (seed dan PIN) selepas dump memori. Penunjuk perkakasan adalah kritikal: Ledger Nano S+ palsu menggunakan cip ESP32-S3 dan bukannya ST33 Secure Element asli, dan penandaan cip telah digosok untuk menyembunyikan pengecaman. Penyerang juga menggunakan pembungkusan aplikasi yang mengelirukan merentas Android, Windows (.EXE), macOS (.DMG), dan binaan iOS TestFlight, dengan pengeksfiltrasian data berasaskan rangkaian. "Genuine Check" boleh gagal atau ditiru kerana kompromi rantaian bekalan boleh membenarkan firmware palsu meniru tingkah laku yang dijangka — Ledger mengatakan hanya peranti dengan kunci pembuatan rahsianya patut mengesahkan. Di mana ia dijual penting untuk risiko: peranti muncul di pasaran pihak ketiga (contohnya penjual pihak ketiga Amazon, eBay, Mercado Livre, JD, AliExpress), sering pada diskaun mencurigakan. Tanda amaran termasuk frasa seed yang telah dijana terlebih dahulu dan arahan untuk menaip frasa seed ke dalam aplikasi. Penyiasat sedang bekerjasama dengan Donjon Ledger untuk laporan teknikal penuh selepas analisis dalaman Ledger. Bagi pedagang, ini terutamanya risiko pemegangan operasi dan bukannya pemangkin harga langsung untuk kripto. Namun, sebarang liputan arus perdana boleh sementara menekan sentimen mengenai keselamatan dompet perkakasan dan pemegangan sendiri oleh pengguna — menjejaskan permintaan meluas, bukan asas satu token.