Ledger hårdvaruplånboks leveranskedjeattack: 86 miljoner USD stulna!
Ledger officiellt har just utfärdat en varning: en pågående utredning om en stöld av tillgångar som involverar användare i Sydostasien, där de berörda enheterna köpts från återförsäljare.
Officiellt råd: Om du har köpt en Ledger hårdvaruplånbok under de senaste 90 dagarna, använd den inte än.
Hur stor är förlusten?
Blockchain-analytikern Specter uppskattar att de stulna medlen kommer från hundratals plånböcker på Bitcoin $BTC, Ethereum $ETH och TRON-nätverket, med ett totalt värde över 86 miljoner USD. Säkerhetsforskaren tanuki42 uppskattade tidigare över 72 miljoner, och siffran fortsätter att öka.
Varför kan hårdvaruplånböcker också bli hackade?
Det är inte en mjukvarusårbarhet, utan en fysisk leveranskedjeattack.
Hårdvarusäkerhetsexperter har visat en manipulerad hårdvaruplånbok: en mikrospionchip är inbyggd internt, kopplad till SPI-bussen mellan säkerhetselementet och OLED-skärmen.
Så här fungerar den: den passivt fångar upp dina visade återställningsfraser på skärmen, "läser" dem med mönsterigenkänning och skickar sedan återställningsfraserna direkt via en inbyggd 4G-modul och eSIM. Hela processen sker utan att gå igenom din dator och utan att trigga någon mjukvarualarm.
Säkerheten för hårdvaruplånböcker handlar aldrig bara om mjukvara. Från fabriken till dina händer kan varje steg i kedjan manipuleras.
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
