Portofele hardware crypto cumpărate din magazin au avut cipuri secrete instalate care au permis furtul frazelor de recuperare

Un atac semnificativ asupra lanțului de aprovizionare a fost descoperit, vizând portofele hardware crypto Ledger cumpărate din magazine în Asia de Sud-Est și Europa. Această operațiune sofisticată a dus deja la furtul a peste 71 de milioane de dolari în criptomonede. Succesul atacului provine din instalarea clandestină de module compromise eSIM și LTE în interiorul portofelelor hardware, care au fost apoi utilizate pentru a exfiltra frazele de recuperare sensibile ale utilizatorilor.

Dispozitivele compromise au fost vândute, conform rapoartelor, prin diverse canale de retail, făcând dificilă identificarea amenințării de către utilizatori. Modulele implantate au permis atacatorilor să acceseze și să fure de la distanță frazele de recuperare, ocolind caracteristicile de securitate asociate în mod obișnuit cu portofelele hardware. Această breșă subliniază o vulnerabilitate critică în lanțul de aprovizionare hardware, demonstrând cum chiar și dispozitivele aparent sigure pot fi compromise înainte de a ajunge la utilizatorul final.

Acest incident are implicații grave pentru peisajul securității criptomonedelor, subminând încrederea în portofelele hardware și ducând potențial la pierderi extinse pentru utilizatori. Investigația în curs își propune să identifice amploarea completă a breșei și a făptașilor. Eforturile viitoare se vor concentra probabil pe îmbunătățirea măsurilor de securitate ale lanțului de aprovizionare și pe dezvoltarea unor metode mai robuste pentru verificarea integrității hardware.