Peke na Ledger Nano S+ nagnanakaw ng seed phrases at binubura ang mga wallet
Isang security researcher na nakabase sa Brazil ang nakatuklas ng isang pekeng Ledger Nano S+ na scheme na maaaring magnakaw ng seed phrases at mag-drain ng pondo sa humigit-kumulang 20 blockchains. Ang pekeng device ay binili sa isang Chinese marketplace at ipinadala na may custom malicious firmware at isang cloned o modified na Ledger Live app.
Kapag ini-enter ng mga user ang kanilang seed phrase sa setup, agad na na-eexfiltrate ang data. Natuklasan din ng ulat ang plaintext capture ng sensitibong materyal (seeds at PINs) matapos ang isang memory dump. Mahalaga ang hardware indicators: ang pekeng Ledger Nano S+ ay gumagamit ng ESP32-S3 chip sa halip na ang tunay na ST33 Secure Element, at ang markings sa chip ay sininadya para itago ang pagkakakilanlan.
Gumamit din ang mga attacker ng deceptive app packaging para sa Android, Windows (.EXE), macOS (.DMG), at isang iOS TestFlight build, na may network-based data exfiltration. Maaaring mag-fail o gayahin ang “Genuine Check” dahil ang supply-chain compromise ay maaaring payagan ang pekeng firmware na i-replicate ang inaasahang behavior — sabi ng Ledger na tanging devices na may kanilang secret manufacturing key ang dapat mag-verify.
Mahalaga kung saan ito ibinebenta para sa panganib: lumalabas ang mga device sa third-party marketplaces (hal. Amazon third-party sellers, eBay, Mercado Livre, JD, AliExpress), madalas na may kahina-hinalang diskuwento. Mga red flags: pre-generated seed phrases at mga tagubiling i-type ang seed phrase sa isang app. Nakikipag-coordinate ang researcher sa Ledger’s Donjon para sa full technical report pagkatapos ng internal analysis ng Ledger.
Para sa mga traders, ito ay pangunahing isang operational custody risk kaysa isang direktang crypto price catalyst. Gayunpaman, anumang mainstream coverage ay pansamantalang maaaring magpababa ng sentiment tungkol sa hardware wallet security at user self-custody — apektado ang malawakang demand, hindi ang fundamentals ng isang token.
Neutral
Ang insidente ay mataas ang kaugnayan sa kustodiya at operational security dahil ang mga peke na Ledger Nano S+ device at pinakialamang Ledger Live apps ay direktang maaaring magresulta sa hindi maaayos na pagnanakaw ng seed phrase. Gayunpaman, ang balita ay hindi konektado sa anumang partikular na on-chain protocol failure o macro factor na malinaw na binabago ang agarang fundamentals ng alinmang cryptocurrency. Sa pinaka, maaari itong lumikha ng panandaliang negatibong sentimyento laban sa hardware wallets at self-custody practices, na maaaring bahagyang makaapekto sa mas malawak na demand para sa ganitong mga produkto kaysa sa presyo ng token. Pinapanatili nito ang inaasahang epekto sa merkado sa crypto na malawakang neutral.