Ataque à cadeia de fornecimento da carteira de hardware Ledger: 86 milhões de dólares roubados!
A Ledger acaba de emitir um aviso oficial: está a investigar um caso de roubo de ativos envolvendo utilizadores do Sudeste Asiático, com dispositivos adquiridos a revendedores.
Recomendação oficial: se comprou uma carteira de hardware Ledger nos últimos 90 dias, não a utilize ainda.
Qual é a dimensão da perda?
O investigador on-chain Specter estima que os fundos roubados provêm de centenas de carteiras nas redes Bitcoin $BTC , Ethereum $ETH e TRON, totalizando mais de 86 milhões de dólares. O investigador de segurança tanuki42 estimou anteriormente mais de 72 milhões, e o valor continua a aumentar.
Por que motivo uma carteira de hardware pode ser comprometida?
Não se trata de uma falha de software, mas sim de um ataque físico à cadeia de fornecimento.
Especialistas em segurança de hardware demonstraram uma carteira de hardware adulterada: um microchip espião foi inserido internamente, ligado na linha SPI entre o elemento seguro e o ecrã OLED.
O seu funcionamento: captura passivamente as palavras-mnemónicas exibidas no ecrã, "lê" através de reconhecimento de padrões e, em seguida, envia diretamente as palavras-mnemónicas através de um módulo 4G incorporado e eSIM. Todo o processo não passa pelo seu computador nem dispara qualquer alerta de software.
A segurança das carteiras de hardware nunca depende apenas do software. Desde a fábrica até às suas mãos, qualquer etapa intermédia pode ser alvo de manipulação.
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
