Ledger hardware wallet supply chain aanval: 86 miljoen dollar gestolen!
Ledger heeft zojuist een officiële waarschuwing uitgebracht: er wordt een diefstal van activa onderzocht waarbij gebruikers uit Zuidoost-Azië betrokken zijn, en de betreffende apparaten zijn gekocht via distributeurs.
Officieel advies: als je in de afgelopen 90 dagen een Ledger hardware wallet hebt gekocht, gebruik deze dan voorlopig niet.
Hoe groot is het verlies?
Blockchain-onderzoeker Specter schat dat de gestolen fondsen afkomstig zijn van honderden wallets op Bitcoin $BTC, Ethereum $ETH en het TRON-netwerk, met een totaalbedrag van meer dan 86 miljoen dollar. Veiligheidsonderzoeker tanuki42 schatte eerder meer dan 72 miljoen, en het bedrag blijft toenemen.
Waarom kan een hardware wallet ook worden gehackt?
Dit is geen softwarefout, maar een fysieke supply chain aanval.
Hardwarebeveiligingsexperts hebben een gemanipuleerde hardware wallet getoond: intern is een mini-spionagechip ingebouwd, verbonden met de SPI-bus tussen de beveiligingsmodule en het OLED-scherm.
Hoe het werkt: het onderschept passief de op het scherm weergegeven herstelzin, "leest" deze via patroonherkenning en stuurt de herstelzin direct via een ingebouwde 4G-module en eSIM weg. Dit proces gaat niet via je computer en triggert geen enkele softwarewaarschuwing.
De veiligheid van hardware wallets draait nooit alleen om software. Van de fabriek tot aan jouw handen kan elk tussenstation worden gemanipuleerd.
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
