Ledger, gizli bir hücresel implantın donanım cüzdanı kurtarma ifadelerini ekranlardan çaldığını tespit etti

Güneydoğu Asyalı satıcı CryptoBilis tarafından satılan bazı Ledger kripto cüzdan cihazlarına yerleştirilen gizli donanım, kullanıcıların 24 kelimelik kurtarma ifadelerini cihaz ekranından okudu ve bir cep telefonu ağı üzerinden bir saldırgana gönderdi, Ledger Salı günü X'teki bir inceleme güncellemesinde söyledi.

Ledger, casus çipin cihaz kasasının içinde yer aldığını söyledi. Bir kullanıcı imzalayıcıyı kurduğunda ve ekran kurtarma ifadesini görüntülediğinde, implantın mikrodenetleyicisi kelimeleri tanıdı ve deşifre etti, ardından bir eSIM kullanarak cep telefonları tarafından kullanılan bir veri iletim teknolojisi olan LTE üzerinden iletti.

Kurtarma ifadesi, bir kripto cüzdanının ana anahtarıdır. Buna sahip olan herkes, fiziksel Ledger cihazına ihtiyaç duymadan veya cihaz üzerindeki herhangi bir işlemi değiştirmeden cüzdanı başka bir yerde yeniden oluşturabilir ve fonları taşıyabilir.

Bu açıklama, CryptoBilis bağlantılı hırsızlıkların arkasındaki mekanizmanın ilk halka açık açıklamasıdır. Ledger, implantın cihazın özel anahtarları korumak için tasarlanmış çipi olan Secure Element'i veya işletim sistemini değiştirmediğini belirtti. Ayrıca işlemleri veya imzaları da değiştirmedi. Olay, Ledger'ın yazılımının veya dahili sistemlerinin ihlalinden ziyade fiziksel bir tedarik zinciri saldırısıydı.