暗号資産泥棒、eSIMを隠し込んだハードウェアウォレットを販売
Crypto thieves sell hardware wallets with secret eSIM
正規品に見えるLedger Nano Xに追加チップとLTEモデム、eSIMを仕込み、seed phraseを盗み出す手口が発覚。Secure Element自体は無傷のまま画面表示を傍受し、携帯回線で外部に送信する。被害は300以上のウォレット、約9300万ドルに達し、マレーシア拠点の販売店Cryptobilisが関与した可能性が指摘されている。
攻撃者はSecure Elementチップには一切触れていない。それは安全なままである。代わりに、Secure Elementから内蔵画面への送信を傍受し、表示されたseed phraseの文字を認識する追加チップを設置した。