XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Ukryty implant w portfelach sprzętowych Ledger powiązany z kradzieżą 93 mln USD

W portfelach Ledger sprzedawanych przez jednego z resellerów w Azji Południowo-Wschodniej wykryto nieautoryzowane implanty sprzętowe, które pozwalają na kradzież fraz seed.

W portfelach sprzętowych Ledger wykryto nieautoryzowane modyfikacje sprzętowe, które doprowadziły do kradzieży kryptowalut o wartości ponad 93 milionów dolarów. Problem dotyczy urządzeń sprzedawanych przez zewnętrznego resellera CryptoBilis w Azji Południowo-Wschodniej. Według relacji Marka Karpelèsa, implant składa się z mikrokontrolera, anteny, chipa LTE oraz karty eSIM, co pozwala na przechwytywanie frazy odzyskiwania wyświetlanej na ekranie i przesyłanie jej do atakujących.