Riassunto:
In precedenza, è stato scoperto che un distributore del portafoglio hardware di criptovaluta francese Ledger in Malesia aveva manomesso il modulo di aggiunta del portafoglio per rubare la frase mnemonica. Questo incidente di sicurezza ha causato perdite per almeno 92 milioni di dollari in criptovalute ed è chiaro che Ledger non fornirà alcun risarcimento agli utenti. Ma questo incidente non colpisce solo gli utenti del sud-est asiatico, poiché anche i portafogli venduti in Europa sono stati manomessi.
Anche i portafogli venduti in Europa sono stati modificati:
Un utente di un portafoglio crittografico ha acquistato un Ledger Nano. Questo non è un incidente isolato, perché questo utente ha acquistato portafogli anche in altri negozi al dettaglio e li ha smantellati, oltre a scoprire che i portafogli sono stati modificati.
Inizialmente, l'utente presumeva che la versione modificata acquistata fosse un prodotto restituito, ma i dipendenti di MediaMarkt hanno confermato che l'utente aveva acquistato un prodotto nuovo di zecca, poiché tutti i resi relativi ai portafogli Ledger verranno rispediti direttamente al produttore anziché rivenduti.
I registri del negozio mostrano che l'inventario del portafoglio Ledger proviene dalla società tedesca Aqipa GmbH, che fornisce la distribuzione di vari prodotti in tutta Europa. Al momento non è possibile stabilire in quale fase l'hacker abbia effettuato l'attacco di modifica. È possibile che l'hacker abbia finto di essere la società Ledger e abbia distribuito la versione modificata alla catena di approvvigionamento a valle.
Immagine di smontaggio della versione europea:
Commenti