Crypto HeadlinesАппаратные импланты в Ledger Nano X крадут сид-фразы
Исследователи Tibane Labs обнаружили в кошельках Ledger Nano X аппаратные импланты, предназначенные для кражи криптографических ключей.
Устройство представляет собой мини-плату, подключенную к SPI-шине между безопасным элементом и OLED-дисплеем.
Имплант считывает пиксели экрана, распознает слова восстановительной фразы и передает их через встроенный модуль LTE/eSIM. При этом сам безопасный элемент остается нетронутым, а устройство успешно проходит проверку подлинности Ledger.
Обнаружить модификацию можно только при вскрытии корпуса. Исследователи описали три поколения устройств: от ранних прототипов с проводами до компактных гибких плат черного цвета, спрятанных под экраном.
Поздние версии имели заводской уровень сборки и оригинальную батарею, что указывает на подготовку к массовому производству. Устройства были найдены на вторичных рынках Японии и Малайзии.
Если вы настраивали Ledger Nano X, купленный у сомнительного продавца, и видели 24 слова на экране, кошелек следует считать скомпрометированным.
Необходимо создать новую сид-фразу на доверенном устройстве и перевести все средства. Источник исследования доступен по адресу:
