Sahte Ledger Nano S+ tohum ifadelerini çalıyor ve cüzdanları boşaltıyor

Brezilya merkezli bir güvenlik araştırmacısı, seed ifadelerini çalabilen ve yaklaşık 20 blokzinciri boyunca fonları boşaltabilen sahte bir Ledger Nano S+ düzenini ortaya çıkardı. Sahte cihaz Çin pazarında satın alınmış ve özel kötü amaçlı yazılım (firmware) ile klonlanmış veya değiştirilmiş bir Ledger Live uygulamasıyla birlikte gönderilmiş. Kullanıcılar kurulum sırasında seed ifadelerini girdiklerinde sistem verileri hemen sızdırıyor. Rapor ayrıca bellek dökümünden sonra hassas verilerin (seed ve PIN) düz metin halinde yakalandığını tespit etti. Donanım göstergeleri kritik bulundu: sahte Ledger Nano S+ gerçek ST33 Secure Element yerine ESP32-S3 çipi kullanıyor ve çip üzerindeki işaretler kimliği gizlemek için zımparalanmış. Saldırganlar Android, Windows (.EXE), macOS (.DMG) ve iOS TestFlight yapısı dahil olmak üzere yanıltıcı uygulama paketlemeleri kullandı ve ağ üzerinden veri sızdırdı. "Genuine Check" başarısız olabilir veya taklit edilebilir çünkü tedarik zinciri kompromisi sahte firmanın beklenen davranışı taklit etmesine izin verebilir—Ledger sadece üretim sırrı anahtarına sahip cihazların doğrulaması gerektiğini belirtiyor. Satıldığı yer risk açısından önemli: cihazlar üçüncü parti pazaryerlerinde (ör. Amazon üçüncü satıcıları, eBay, Mercado Livre, JD, AliExpress) görünüyor ve genellikle şüpheli indirimlerle satılıyor. Kırmızı bayraklar arasında önceden üretilmiş seed ifadeleri ve seed ifadesinin bir uygulamaya yazılmasına dair talimatlar bulunuyor. Araştırmacı, Ledger'in dahili analizinin ardından tam teknik rapor için Ledger Donjon ile koordinasyon halinde. Tüccarlar için bu esasen doğrudan bir kripto fiyat katalizörü değil, operasyonel bir saklama riski. Yine de geniş çaplı bir haberleştirme, donanım cüzdan güvenliği ve kullanıcı kendi kendine saklama konusundaki duyarlılığı geçici olarak baskılayabilir—bu, tek bir token’ın temel göstergelerini değil geniş talebi etkiler.