SlowMist: в Ledger нашли шпионский модуль, крадущий сид-фразы через экран
- —Модуль перехватывает вывод экрана через SPI и записывает полную сид-фразу
- —Данные отправляются атакующему через LTE-компонент, антенну и eSIM
- —Secure Element не мешает внешнему модулю читать данные с экрана
- —Имплант найден в устройстве из Малайзии на месте буферной прокладки экрана
Почему важно: Атака на цепочку поставок Ledger подрывает доверие к аппаратным кошелькам и может ускорить отток средств на некастодиальные альтернативы.
Источник: ChainCatcher 链捕手