🛡 👀 Ledger Nano X научились шпионить изнутри
Исследователи Tibane Labs (проект Марка Карпелеса, экс-главы Mt. Gox) разобрали несколько Ledger Nano X и нашли вживлённый имплант, крадущий сид-фразу. Мини-плата садится на SPI-шину между secure element и OLED-экраном, считывает пиксели, распознаёт слова и отправляет 24 фразы по LTE через eSIM.
Secure element не тронут: устройство работает как обычное и проходит Genuine Check. Заметить имплант можно только при вскрытии корпуса. Описаны три поколения — от прототипов с проводами до чёрных flex-плат под экраном.
– Устройства — вторичный рынок: Yahoo! Auctions и Amazon Japan с отправкой из Малайзии
– Поздние версии готовили к массовому производству
– Прямой связи с реселлером CryptoBilis нет, но источник и масштаб совпадают с расследованием Ledger
Если настраивали Nano X от сомнительного продавца и видели 24 слова — считайте кошелёк скомпрометированным: сделайте новую сид-фразу на доверенном устройстве и переведите средства.