Ledger Nano S+ ปลอมขโมยวลีเมล็ดพันธุ์และดึงเงินจากกระเป๋า

นักวิจัยด้านความปลอดภัยที่อยู่ในบราซิลค้นพบบริการปลอมของ Ledger Nano S+ ที่สามารถขโมยวลีเมล็ดพันธุ์ (seed phrase) และถอนเงินออกจากประมาณ 20 บล็อกเชน อุปกรณ์ปลอมถูกซื้อจากตลาดจีนและส่งมาพร้อมเฟิร์มแวร์ประสงค์ร้ายที่ปรับแต่งแล้วรวมถึงแอป Ledger Live ที่โคลนหรือดัดแปลง เมื่อผู้ใช้ป้อนวลีเมล็ดพันธุ์ระหว่างการตั้งค่า ระบบจะส่งข้อมูลออกไปทันที รายงานยังพบการจับข้อมูลที่เป็นข้อความธรรมดาของข้อมูลสำคัญ (seed และ PIN) หลังจากการดัมพ์หน่วยความจำ ตัวชี้วัดฮาร์ดแวร์เป็นสิ่งสำคัญ: Ledger Nano S+ ปลอมใช้ชิป ESP32-S3 แทน Secure Element ST33 ของแท้ และมีการขัดรอยเครื่องหมายบนชิปเพื่อปกปิดการระบุ ผู้โจมตียังใช้การแพ็กแอปที่หลอกลวงบน Android, Windows (.EXE), macOS (.DMG) และเวอร์ชัน iOS ผ่าน TestFlight โดยมีการส่งข้อมูลออกทางเครือข่าย "Genuine Check" อาจล้มเหลวหรือถูกเลียนแบบได้ เพราะการเจาะห่วงโซ่อุปทานอาจทำให้เฟิร์มแวร์ปลอมจำลองพฤติกรรมที่คาดไว้—Ledger ระบุว่าเฉพาะอุปกรณ์ที่มีคีย์การผลิตลับของบริษัทเท่านั้นที่ควรตรวจสอบได้อย่างถูกต้อง สถานที่ที่ขายมีความสำคัญต่อความเสี่ยง: อุปกรณ์เหล่านี้ปรากฏในตลาดของบุคคลที่สาม (เช่น ผู้ขายบุคคลที่สามบน Amazon, eBay, Mercado Livre, JD, AliExpress) มักมีส่วนลดที่น่าสงสัย สัญญาณเตือนรวมถึงวลีเมล็ดพันธุ์ที่ถูกสร้างไว้ล่วงหน้าและคำแนะนำให้พิมพ์วลีเมล็ดพันธุ์ลงในแอป ผู้วิจัยกำลังประสานงานกับ Donjon ของ Ledger เพื่อจัดทำรายงานทางเทคนิคฉบับเต็มหลังจากการวิเคราะห์ภายในของ Ledger สำหรับเทรดเดอร์ นี่เป็นความเสี่ยงด้านปฏิบัติการการเก็บรักษามากกว่าตัวเร่งราคาคริปโตโดยตรง อย่างไรก็ตาม การรายงานสู่สาธารณะอย่างกว้างขวางอาจกดดันความเชื่อมั่นชั่วคราวเกี่ยวกับความปลอดภัยของฮาร์ดแวล렛และการจัดการสินทรัพย์ด้วยตนเอง—ส่งผลต่อความต้องการโดยรวม ไม่ใช่ปัจจัยพื้นฐานของโทเค็นเดี่ยว