Attacco alla catena di fornitura di Ledger sospettato di diffondersi in Europa, utente segnala impianto hardware trovato in dispositivo da rivenditore ufficiale

Tapbit ha riportato l'11 ottobre, citando Bitcoin News, che il ricercatore di sicurezza Johannes ha rivelato che un portafoglio hardware acquistato da un utente da un rivenditore ufficiale europeo Ledger è stato trovato contenere un impianto hardware non autorizzato diverse settimane dopo l'acquisto. Il dispositivo mostrava cablaggi sospetti assenti nei normali hardware Ledger, indicando che potrebbe essere stato manomesso fisicamente prima della vendita. I ricercatori hanno detto che l'impianto sembra usare un design precedente, mentre componenti più recenti potrebbero essere nascosti dietro lo schermo, rendendo il rilevamento più difficile.

Notabilmente, finora non sono stati rubati fondi dal dispositivo, e i ricercatori hanno detto che non è chiaro se l'impianto sia difettoso o se l'attaccante stia ancora aspettando che più dispositivi utente vengano compromessi.

Precedentemente, l'incidente CryptoBilis Ledger aveva già sollevato preoccupazioni sulla sicurezza della catena di fornitura dei portafogli hardware. Poiché casi sospetti correlati sono emersi successivamente in Asia, Sud America e Europa, le preoccupazioni del mercato sull'estensione dell'attacco alla catena di fornitura si sono ulteriormente intensificate. Inoltre, i ricercatori hanno sottolineato che il software ufficiale di verifica Genuine Check di Ledger è principalmente usato per verificare l'autenticità del dispositivo, e potrebbe non riuscire a rilevare modifiche hardware fisiche non autorizzate quando l'originale Secure Element non è stato compromesso.