Мошенники продают аппаратные кошельки Ledger со скрытой eSIM и украли $93 млн
Crypto thieves sell hardware wallets with secret eSIM
Неизвестные вскрывают подлинные Ledger Nano X, встраивают перехватчик сигнала между Secure Element и экраном, а также LTE-модем с eSIM и антенной. При создании seed-фразы она незаметно передаётся злоумышленникам. По данным Tibane Labs, пострадало более 300 кошельков, потеряно около $93 млн. Подозревают дилера Cryptobilis из Малайзии, сменившего владельцев. Ledger запретила ему продажи.
Они установили дополнительный чип, который перехватывает передачу от Secure Element к встроенному экрану и распознаёт отображаемые буквы seed-фразы — встроенный Tempest.