Скрытые импланты в Ledger Nano X крадут seed-фразы

Исследователи Tibane Labs обнаружили скрытые аппаратные импланты в кошельках Ledger Nano X, предназначенные для кражи seed-фраз.

Механизм перехвата данных

Внутри устройства обнаружена миниатюрная плата, встроенная в SPI-шину между защищённым элементом и OLED-дисплеем. Модуль считывает изображение экрана, распознаёт слова из 24-словной фразы восстановления и передаёт их мошенникам через встроенную LTE/eSIM антенну.

Защищённый элемент самого кошелька остаётся нетронутым, поэтому устройство успешно проходит проверку подлинности Genuine Check от Ledger. Обнаружить модификацию можно только при физическом вскрытии корпуса.

Эволюция вредоносных компонентов

Авторы исследования описали три поколения имплантов: от ранних прототипов с проводами до версий с заводским качеством сборки и оригинальными аккумуляторами. По оценке экспертов, последние модели разрабатывались специально для массового производства.

Устройства были приобретены на вторичном рынке через Yahoo! Auctions в Японии и Amazon Japan с доставкой из Малайзии. Прямая связь с реселлером CryptoBilis не выявлена, но обстоятельства совпадают с текущим расследованием компании Ledger.

Меры безопасности

Если вы вводили или просматривали seed-фразу на Ledger Nano X, купленном у сомнительного продавца, кошелёк следует считать скомпрометированным. Необходимо создать новую фразу восстановления на доверенном устройстве и перевести все средства на новый адрес.