Новости биткоина: первый подтверждённый случай компрометации аппаратного кошелька Ledger Stax
Сообщается о первом случае обнаружения Ledger Stax с несанкционированными аппаратными имплантами, способными передавать сид-фразу владельца злоумышленникам.
Предполагаемые модификации:
— Nordic nRF9151: модем сотовой связи 4G/LTE, потенциально способный передавать похищенные данные сид-фразы. В подлинных устройствах Ledger не встречается.
— Дополнительный чип: несанкционированный компонент, установленный рядом с модемом.
— Скрытая антенна: кабель, проложенный поверх аккумулятора, соединяет модем с антенной, спрятанной под задней крышкой.
Находка усиливает опасения по поводу масштабов продолжающейся атаки на цепочку поставок Ledger.
@Ledger — есть ли проблема с моим устройством Stax? Ссылка:
