Vykradnuté peňaženky Ledger: ako rozpoznať falšovaný hardvér a iné podvody

Bloger David666 na platforme Publish0x v nadväznosti na nedávny prípad vykradnutých peňaženiek Ledger kúpených u predajcu v juhovýchodnej Ázii opisuje najčastejšie spôsoby, akými útočníci obchádzajú hardvérové kryptopeňažienky - od falšovaných zariadení s vopred vygenerovanou seed frázou a upravenými súčiastkami až po falošné aktualizácie aplikácií, phishingové „podporné“ stránky žiadajúce 24-slovnú frázu či škodlivé rozšírenia odchytávajúce skopírované adresy peňaženiek. Pripomína aj staršie prípady ako útok na Ledger Connect Kit z decembra 2023, kde útočník zneužil prístup bývalého zamestnanca, zraniteľné generovanie seed frázy pri rozšírení Trust Wallet v roku 2022 alebo bezpečnostný výskum Ledger Donjon z roku 2019 zameraný na extrakciu kľúčov. Autor odporúča kupovať hardvérové peňaženky len priamo od výrobcu alebo overeného predajcu a nikdy nezadávať seed frázu do žiadnej aplikácie ani webu.

Otvoriť v aplikácii depeša (vyhľadávanie, ďalšie jazyky) →