Как работала кража сид-фраз через аппаратные кошельки Ledger
coinspot.ioФранцузская Ledger раскрыла, за счет чего могла происходить кража сид-фраз у владельцев аппаратных криптокошельков: внутри устройств находили скрытые электронные модули, которые считывали данные прямо с экрана.
Как скрытый модуль получал фразу восстановления По данным производителя, посторонний компонент размещался в корпусе кошелька и наблюдал за информацией, выводимой на дисплей.
При первой настройке устройство показывало владельцу фразу восстановления из 24 слов. Встроенный в шпионский модуль микроконтроллер распознавал эти слова, после чего передавал их через мобильный интернет с помощью электронной SIM-карты eSIM.
Такой способ не требовал вмешательства в ключевые механизмы защиты кошелька. Модуль работал отдельно от основных компонентов Ledger, не взаимодействовал с защищенным чипом Secure Element и операционной системой, а также не менял транзакции или цифровые подписи.
Читать на coinspot.io
