Поддельный Ledger Nano S+ крадет seed-фразы и опустошает кошельки
Бразильский исследователь в области безопасности выявил схему подделки Ledger Nano S+, которая может похищать seed-фразы и выводить средства примерно из 20 блокчейнов. Поддельное устройство было куплено на китайской торговой площадке и отправлено с кастомной вредоносной прошивкой вместе со склонированным или модифицированным приложением Ledger Live.
Когда пользователи вводят seed-фразу при настройке, система немедленно эксфильтрует данные. В отчёте также обнаружено сохранение в открытом виде чувствительной информации (seed и PIN) после дампа памяти. Аппаратные индикаторы были критически важны: поддельный Ledger Nano S+ использует чип ESP32-S3 вместо подлинного Secure Element ST33, а маркировка чипа была зашлифована, чтобы скрыть идентификацию.
Атакующие также использовали вводящую в заблуждение упаковку приложений для Android, Windows (.EXE), macOS (.DMG) и сборку iOS через TestFlight, с передачей данных по сети. "Genuine Check" может давать сбой или быть имитирована, потому что компрометация цепочки поставок может позволить поддельной прошивке воспроизвести ожидаемое поведение—Ledger заявляет, что только устройства с их секретным производственным ключом должны корректно проверяться.
Где продаётся устройство имеет значение для оценки риска: они появляются на маркетплейсах сторонних продавцов (например, сторонние продавцы на Amazon, eBay, Mercado Livre, JD, AliExpress), часто по подозрительно низким ценам. Тревожные признаки включают предгенерированные seed-фразы и инструкции вводить seed-фразу в приложение. Исследователь координирует работу с Donjon от Ledger для полного технического отчёта после внутреннего анализа Ledger.
Для трейдеров это в основном операционный риск хранения, а не прямой катализатор изменения цен криптовалют. Тем не менее любое широкое освещение в СМИ может временно оказать давление на настроение в отношении безопасности аппаратных кошельков и самостоятельного хранения—влияя на общий спрос, а не на фундаментальные показатели отдельного токена.
Neutral
Инцидент имеет высокую важность для кастодиальных и операционных мер безопасности, поскольку поддельные устройства Ledger Nano S+ и модифицированные приложения Ledger Live могут напрямую привести к необратимому краже seed-фразы. Однако новость не связана с конкретным сбоем в ончейн-протоколе или макрофактором, который явно менял бы текущие фундаментальные показатели какой-либо криптовалюты. В лучшем случае это может вызвать краткосрочный негативный сентимент в отношении аппаратных кошельков и практик само-кастоди, что может слегка повлиять на общий спрос на такие продукты, а не на цены токенов. Это удерживает ожидаемое влияние на крипторынок в основном нейтральным.