Förfalskad Ledger Nano S+ stjäl seedfraser och tömmer plånböcker

En Brasilien-baserad säkerhetsforskare upptäckte en förfalskad Ledger Nano S+-uppläggning som kan stjäla seed-fraser och tömma medel över cirka 20 blockkedjor. Den falska enheten köptes på en kinesisk marknadsplats och levererades med skräddarsydd skadlig firmware samt en klonad eller modifierad Ledger Live-app. När användare anger sin seed-fras under installationen skickas uppgifterna omedelbart ut. Rapporten fann också att känsligt material (seed-fraser och PIN-koder) fångades i klartext efter en minnesdump. Hårdvaruindikatorer var avgörande: den förfalskade Ledger Nano S+ använder en ESP32-S3-chip istället för den äkta ST33 Secure Element, och chipmärkningar slipades bort för att dölja identifiering. Angriparna använde också vilseledande appförpackningar för Android, Windows (.EXE), macOS (.DMG) och en iOS TestFlight-byggnad, med nätverksbaserad dataexfiltrering. "Genuine Check" kan misslyckas eller efterliknas eftersom leverantörskedjekompromiss kan låta förfalskad firmware replikera förväntat beteende — Ledger säger att endast enheter med dess hemliga tillverkningsnyckel ska verifiera. Var enheten säljs påverkar risken: enheterna dyker upp på tredjepartsmarknadsplatser (t.ex. Amazon tredjepartssäljare, eBay, Mercado Livre, JD, AliExpress), ofta till misstänkta rabatter. Varningssignaler inkluderar förgenererade seed-fraser och instruktioner att skriva in en seed-fras i en app. Forskaren samordnar med Ledgers Donjon för en full teknisk rapport efter Ledgers interna analys. För handlare handlar det främst om en operativ förvaringsrisk snarare än en direkt prisdrivare för kryptovalutor. Ändå kan mainstreamrapportering tillfälligt påverka sentiment kring hårdvaruplånbokssäkerhet och användarens självvård — vilket påverkar bred efterfrågan, inte en enskild tokens fundamenta.