Підроблений Ledger Nano S+ краде seed-фрази та обнуляє гаманці

Бразильський дослідник безпеки виявив схему підробки Ledger Nano S+, яка може викрадати seed-фрази та спустошувати кошти приблизно у 20 блокчейнах. Підробний пристрій було придбано на китайському маркетплейсі і відправлено з кастомною шкідливою прошивкою та клонованим або модифікованим додатком Ledger Live. Коли користувачі вводять seed-фразу під час налаштування, система негайно ексфільтрує дані. У звіті також знайдено збереження в простому тексті чутливої інформації (seed та PIN) після дампа пам’яті. Апаратні індикатори були критичними: підроблений Ledger Nano S+ використовує чип ESP32-S3 замість автентичного Secure Element ST33, а маркування чипа було обточено, щоб приховати ідентифікацію. Атакувальники також використовували оманливе пакування додатків для Android, Windows (.EXE), macOS (.DMG) та iOS-білд через TestFlight, з ексфільтрацією даних по мережі. "Genuine Check" може зазнати невдачі або бути підробленим, бо компрометація ланцюга постачання може дозволити підробленій прошивці відтворити очікувану поведінку—Ledger каже, що лише пристрої з їхнім секретним виробничим ключем мають проходити верифікацію. Де продається має значення для ризику: пристрої з’являються на маркетплейсах третіх сторін (наприклад, сторонні продавці на Amazon, eBay, Mercado Livre, JD, AliExpress), часто за підозріло заниженими цінами. Підозрілі ознаки включають попередньо згенеровані seed-фрази та інструкції вводити seed-фразу в додаток. Дослідник координує роботу з Donjon від Ledger для повного технічного звіту після внутрішнього аналізу Ledger. Для трейдерів це переважно операційний ризик зберігання, а не прямий каталізатор цін на криптовалюти. Проте широка медіа-освітленість може тимчасово вплинути на настрої щодо безпеки апаратних гаманців та самозбереження ключів—впливаючи на загальний попит, а не на фундаментальні показники окремого токена.