Исследователь безопасности обнаружил, что китайские платформы электронной коммерции продают поддельные аппаратные кошельки Ledger

ME News Новости, 17 апреля (UTC+8), бразильский специалист по безопасности предупредил, что устройство Ledger Nano S Plus, приобретенное на китайской платформе электронной коммерции, является тщательно подделанным подделкой, предназначенной для кражи криптоактивов пользователей. Это устройство стоит столько же, сколько в официальном магазине, упаковка и страница продукта выглядят официально, но после подключения к официальному приложению Ledger Live оно не прошло "проверку подлинности". Разбор показал, что аппаратное обеспечение и прошивка устройства были изменены, внутри установлены WiFi и Bluetooth антенны, маркировка чипа стерта. Анализ прошивки выявил, что после запуска устройство показывает производителя как шанхайскую публичную компанию Lexin Technology. Специалист предупреждает пользователей скачивать LedgerLive только с ledger.com, покупать оборудование только на ledger.com, и при отсутствии подтверждения подлинности немедленно прекратить использование. В начале этого месяца более 50 жертв потеряли в общей сложности 9,5 миллиона долларов из-за поддельного приложения Ledger Live, размещенного в App Store от Apple, которое слило мнемонические фразы. (Источник: PANews)
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 7
  • 10
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
LighthouseInTheMist
· 6ч назад
Детальный разбор вызывает ужас: если бы не разобрали, сколько людей это могло бы обмануть?
Посмотреть ОригиналОтветить0
PopFruitCollage
· 6ч назад
Процесс официальной проверки Ledger спас жизнь, но многие, возможно, вообще не будут проверять
Посмотреть ОригиналОтветить0
GateUser-423f10e3
· 6ч назад
Разобрать и посмотреть маркировку чипа, которая была поцарапана — этот навык слишком отточен, цепочка производства настолько зрелая, что это пугает.
Посмотреть ОригиналОтветить0
Mirror-FinishTeacupWith
· 6ч назад
Подделать можно даже одинаковую модель и по той же цене, обычным пользователям просто не удержаться.
Посмотреть ОригиналОтветить0
ReviewMonsterDoesn'tSleep
· 6ч назад
В будущем при покупке аппаратных кошельков буду обращаться только к официальному сайту, даже если сторонние платформы будут дешевле, я не буду рисковать.
Посмотреть ОригиналОтветить0
TheSkyInsideTheMirroredSphere
· 6ч назад
乐鑫科技躺枪,芯片被刮了还能认出来,研究员确实专业
Ответить0
GateUser-3f3455c7
· 6ч назад
Это просто безумие, WiFi и Bluetooth встроены, аппаратный кошелек превращается в аппаратный бэкдор
Посмотреть ОригиналОтветить0
  • Закреплено