Раскрыт способ кражи сид-фраз через аппаратные кошельки Ledger

Команда разработчиков популярного аппаратного кошелька Ledger подробно описала схему злоумышленников, которые воровали фразы восстановления доступа к цифровым активам. Как выяснилось, мошенники встраивали в устройства скрытые электронные модули. Эти компоненты перехватывали конфиденциальную информацию пользователей в момент настройки гаджетов и передавали ее третьим лицам.

Подобные уязвимости наносят мощный удар по доверию к индустрии холодного хранения криптовалюты. Многие пользователи покупают аппаратные кошельки именно ради безопасности, рассчитывая полностью контролировать свои сбережения без риска сетевых атак. Теперь становится очевидно, что физическая модификация устройств на пути от завода до покупателя – реальная угроза, с которой производителям и владельцам еще предстоит научиться бороться.

В дальнейшем вопросы цепочки поставок выйдут на первый план для всей индустрии. Эксперты советуют заказывать гаджеты исключительно у официальных дистрибьюторов и тщательно проверять упаковку на следы вскрытия. Только так можно минимизировать риски столкнуться с поддельными микросхемами, которые сводят на нет все меры криптографической защиты.