Ataque à cadeia de suprimentos da carteira de hardware Ledger: 86 milhões de dólares roubados!
A Ledger oficial acaba de emitir um alerta: está investigando um caso de roubo de ativos envolvendo usuários do Sudeste Asiático, com dispositivos adquiridos de revendedores.
Recomendação oficial: se você comprou uma carteira de hardware Ledger nos últimos 90 dias, não a utilize ainda.
Qual é a dimensão da perda?
O investigador on-chain Specter estima que os fundos roubados vêm de centenas de carteiras nas redes Bitcoin $BTC, Ethereum $ETH e TRON, totalizando mais de 86 milhões de dólares. O pesquisador de segurança tanuki42 havia estimado mais de 72 milhões, e o valor continua aumentando.
Por que a carteira de hardware também pode ser comprometida?
Não é uma falha de software, é um ataque físico à cadeia de suprimentos.
Especialistas em segurança de hardware demonstraram uma carteira de hardware adulterada: um microchip espião foi inserido internamente, conectado ao barramento SPI entre o elemento seguro e a tela OLED.
Como funciona: ele intercepta passivamente as palavras mnemônicas exibidas na sua tela, "lê" usando reconhecimento de padrão, e então envia as palavras mnemônicas diretamente através de um módulo 4G embutido e eSIM. Todo o processo não passa pelo seu computador e não dispara nenhum alerta de software.
A segurança da carteira de hardware nunca foi apenas uma questão de software. Do fabricante até suas mãos, qualquer etapa pode ser alvo de manipulação.
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
