Εντοπισμός εξωτικών υλικών εμπλάντων σε πορτοφόλια Ledger και επιπτώσεις στην ασφάλεια της supply chain

Η αρχική ανακάλυψη και λειτουργία του πρώτου implanta

Ο Joe Grand ανακάλυψε σε Ledger Nano X πρόσθετο PCB με LTE module, antenna και eSIM. Το implanta παρακολουθεί κάθε χαρακτήρα του recovery seed που αποστέλλεται στην οθόνη της συσκευής κατά την αρχικοποίηση, τον αποθηκεύει και μετά το μεταδίδει μέσω του κελάρου δικτύου σε εξυπηρετητές ελέγχου. Η αρχιτεκτονική βασίζεται σε πα ascolto της εξόδου της οθόνης, χωρίς να απαιτεί τροποποίηση του firmware της Ledger.

Η εξέλιξη του implanta: από προτύπο με αλυσίδων σε flex PCB

Οι πιο πρόσφατοι implanta που ανάλυσε ο Mark Karpelès χρησιμοποιούν προσαρμοσμένο flex PCB που κρύβεται κάτω από ένα χρωματισμένο coating που ταιριάζει με την πλακέτα της Ledger. Το antenna είναι εξωτερικό, με σεριακό αριθμό AC-A2016-NANO-V1.1, υποδεικνύοντας δεύτερη revisión και εγκεκριμένη παραγωγή. Για να δημιουργηθεί χώρος, η μπαταρία αντικαταστάται με μικρότερη ή αφαιρείται padding πίσω από την οθόνη, ενώ τα čísα των sotto sotto components είναι καθαρισμένα για να αποφευχθεί η οπτική ανίχνευση.

Διάδοση μέσω εξουσιοδοτημένων πωλητών και inferences supply chain compromise

Τα implanta δεν περιορίζονταν σε μη εξουσιοδοτημένους πωλητές: το CryptoBilis, εξουσιοδοτημένος διανομέας στην Μαλαισία, Ινδονησία και Φιλιππίνες, είχε αλλάξει ιδιοκτησία στο Μαρτίου 2026 χωρίς δημόσια ανακοίνωση, ενώ ο Johannes εντοπίσει implanta σε δύο Ledger Nano X που αγόρασε από MediaMarkt stores στη Γερμανία, ένα εξουσιοδοτημένο κατάστημα στην Αυστρία, Γερμανία, Ισπανία και Τουρκία. Αυτά τα δεδομένα υποδεικνύουν ότι οι επιτιθέμενοι έχουν infiltrated την supply chain, πιθανώς μέσω επιστροφών που ξαναπωλούνται ως νέα ή μέσω παρεμβολών στα επίπεδα λογιστικής.

Μετράι εντοπισμού και προστασία: πώς να ανιχνεύσετε και τι να κάνετε

• Επεξεργαστείτε τη εξωτερική πλευρά της Ledger: η παρουσία ενός λευκού ή μαύρου antenna στην κορυφή της πλακέτας είναι σαφής semeiology.
• Ελέγξτε το εσωτερικό με μεγεθυντικό: τούπω flex PCB με διαφανές ή χρωματισμένο coating που δεν ταιριάζει με την τυπική πλακέτα.
• Αγοράζετε μόνο από την επίσημη ιστοσελίδα της Ledger ή από εξουσιοδοτημένους διανομείς που μπορούν να αποδείξουν την προέλευση του προϊόντος.
• Χρησιμοποιήστε την Ledger Live app για να επαληθεύσετε την ακεραιότητα της συσκευής πριν την αρχικοποίηση.
• Σε περίπτωση αμφιβολίας, penser να μεταφέρετε τα κρυπτονομίσματα σε μια hardware wallet διαφορετικού κατασκευαστή (π.χ. Trezor) ή σε cold‑storage με multisig.