Начиная с 9 октября, сотни пользователей, купивших устройства Ledger через южноазиатского реселлера CryptoBilis, стали свидетелями утечки средств из Bitcoin, Ethereum, TRON и других блокчейнов. Это стало наглядным доказательством того, что аппаратные кошельки, хотя и намного безопаснее программных аналогов, не застрахованы от сложных физических атак. https://www.youtube.com/watch?v=5zRkNoyqy4Y Атака носила физический характер. Кто-то в цепочке поставок вскрыл подлинные устройства Ledger Nano X, установил небольшую печатную плату и запечатал их заново. Имплант располагается внутри корпуса под или за экраном, где обычно находится поролоновая прокладка, и подключается к шине SPI, которая передает данные от защищенного элемента к дисплею. Когда владелец настраивает устройство, и на экране отображается 24-словная фраза восстановления, микроконтроллер импланта распознает эти экраны, восстанавливает слова и отправляет их по LTE, используя выделенную eSIM и небольшую антенну. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео