Исследователи Tibane Labs разобрали несколько Ledger Nano X и обнаружили аппаратные импланты, сливающие ваши ключи мошенникам!
➤ Имплант – это отдельная мини-плата, подключённая к SPI-шине между secure element и OLED-дисплеем. Он считывает пиксели, распознаёт буквы слов, сохраняет 24 слова и отправляет их по LTE/eSIM через встроенную антенну.
➤ Secure element остаётся нетронутым. Устройство работает как официальное и проходит Genuine Check Ledger. Обнаружить имплант можно только вскрытием корпуса.
➤ Описаны три поколения импланта: от ранних прототипов с проводами и уменьшенной батареей до поздних версий — чёрных flex-плат, спрятанных под экраном, с заводским уровнем сборки и оригинальной батареей. Поздние версии явно готовились под массовое производство.
➤ Исследованные устройства покупались на вторичном рынке: Yahoo! Auctions (Япония) и Amazon Japan (отправка из Малайзии). Прямой связи с реселлером CryptoBilis в исследовании нет, но источник и масштаб производства совпадают с текущим расследованием Ledger.
❗️ Если вы настраивали Nano X, купленный у сомнительного продавца или реселлера, и видели 24 слова на экране – считайте кошелек скомпрометированным. Создайте новую сид-фразу на доверенном устройстве и переведите средства.
➤ Имплант – это отдельная мини-плата, подключённая к SPI-шине между secure element и OLED-дисплеем. Он считывает пиксели, распознаёт буквы слов, сохраняет 24 слова и отправляет их по LTE/eSIM через встроенную антенну.
➤ Secure element остаётся нетронутым. Устройство работает как официальное и проходит Genuine Check Ledger. Обнаружить имплант можно только вскрытием корпуса.
➤ Описаны три поколения импланта: от ранних прототипов с проводами и уменьшенной батареей до поздних версий — чёрных flex-плат, спрятанных под экраном, с заводским уровнем сборки и оригинальной батареей. Поздние версии явно готовились под массовое производство.
➤ Исследованные устройства покупались на вторичном рынке: Yahoo! Auctions (Япония) и Amazon Japan (отправка из Малайзии). Прямой связи с реселлером CryptoBilis в исследовании нет, но источник и масштаб производства совпадают с текущим расследованием Ledger.
❗️ Если вы настраивали Nano X, купленный у сомнительного продавца или реселлера, и видели 24 слова на экране – считайте кошелек скомпрометированным. Создайте новую сид-фразу на доверенном устройстве и переведите средства.