Ledger Nano S+ giả mạo đánh cắp cụm từ khôi phục và rút sạch ví

Một nhà nghiên cứu bảo mật có trụ sở tại Brazil phát hiện một chiêu thức làm giả Ledger Nano S+ có thể đánh cắp seed phrase và rút hết tiền trên khoảng 20 blockchain. Thiết bị giả được mua trên một chợ Trung Quốc và gửi kèm firmware độc hại tùy chỉnh cùng ứng dụng Ledger Live bị sao chép hoặc chỉnh sửa. Khi người dùng nhập seed phrase trong quá trình thiết lập, hệ thống sẽ ngay lập tức gửi dữ liệu ra ngoài. Báo cáo cũng phát hiện lưu trữ bằng văn bản thuần của dữ liệu nhạy cảm (seed và mã PIN) sau khi dump bộ nhớ. Các chỉ báo phần cứng là then chốt: Ledger Nano S+ giả dùng chip ESP32-S3 thay vì Secure Element ST33 chính hãng, và các dấu hiệu trên chip bị mài để che giấu nhận dạng. Kẻ tấn công cũng sử dụng đóng gói ứng dụng lừa đảo trên Android, Windows (.EXE), macOS (.DMG) và bản iOS qua TestFlight, cùng việc exfiltrate dữ liệu qua mạng. "Genuine Check" có thể bị lỗi hoặc bị giả mạo vì việc tấn công chuỗi cung ứng có thể cho phép firmware giả tái tạo hành vi mong đợi—Ledger cho biết chỉ có thiết bị mang khóa sản xuất bí mật của họ mới có thể xác thực đúng. Nơi bán có ý nghĩa đối với rủi ro: các thiết bị xuất hiện trên các chợ của bên thứ ba (ví dụ, người bán bên thứ ba trên Amazon, eBay, Mercado Livre, JD, AliExpress), thường với mức giảm giá đáng ngờ. Dấu hiệu cảnh báo bao gồm seed phrase được tạo sẵn và hướng dẫn nhập seed phrase vào ứng dụng. Nhà nghiên cứu đang phối hợp với Donjon của Ledger để có báo cáo kỹ thuật đầy đủ sau phân tích nội bộ của Ledger. Với nhà giao dịch, đây chủ yếu là rủi ro vận hành về quản lý tài sản thay vì chất xúc tác trực tiếp lên giá tài sản tiền điện tử. Tuy nhiên, bất kỳ đưa tin đại chúng nào cũng có thể tạm thời ảnh hưởng tâm lý thị trường về an toàn ví phần cứng và tự quản lý—ảnh hưởng nhu cầu chung, chứ không phải nền tảng của một token riêng lẻ.