Podrobiony Ledger Nano S+ kradnie frazy seed i opróżnia portfele

Brazylijski badacz bezpieczeństwa odkrył schemat podrabiania Ledger Nano S+, który może kraść frazy seed i opróżniać środki na około 20 blockchainach. Fałszywe urządzenie zostało zakupione na chińskim rynku i wysłane z dostosowanym złośliwym firmware oraz sklonowaną lub zmodyfikowaną aplikacją Ledger Live. Gdy użytkownicy wprowadzają frazę seed podczas konfiguracji, system natychmiast eksfiltrowuje dane. Raport wykrył również zapisy w postaci tekstu jawnego (seed i PIN) po zrzucie pamięci. Wskaźniki sprzętowe były kluczowe: fałszywy Ledger Nano S+ używa układu ESP32-S3 zamiast prawdziwego Secure Element ST33, a oznaczenia na chipie zostały zeszlifowane, by ukryć identyfikację. Atakujący stosowali też zwodnicze pakowanie aplikacji na Android, Windows (.EXE), macOS (.DMG) oraz build iOS przez TestFlight, z eksfiltrowaniem danych przez sieć. "Genuine Check" może zawieść lub zostać sfałszowany, ponieważ kompromitacja łańcucha dostaw może pozwolić podrabianemu firmware na odwzorowanie oczekiwanego zachowania—Ledger twierdzi, że tylko urządzenia posiadające ich tajny klucz produkcyjny powinny się poprawnie weryfikować. Miejsce sprzedaży ma znaczenie dla ryzyka: urządzenia pojawiają się na rynkach zewnętrznych sprzedawców (np. sprzedawcy zewnętrzni na Amazon, eBay, Mercado Livre, JD, AliExpress), często z podejrzanie niskimi cenami. Czerwone flagi to wstępnie wygenerowane frazy seed i instrukcje wpisania frazy seed do aplikacji. Badacz koordynuje działania z Donjonem Ledger w celu przygotowania pełnego raportu technicznego po wewnętrznej analizie Ledger. Dla traderów jest to głównie ryzyko operacyjne związane z przechowywaniem, a nie bezpośredni katalizator ceny kryptowalut. Niemniej jednak szerokie nagłośnienie medialne może tymczasowo osłabić sentyment dotyczący bezpieczeństwa sprzętowych portfeli i samodzielnej kontroli—wpływając na ogólny popyt, a nie na fundamenty pojedynczego tokena.