Peter Bui opozarja na prirejene naprave Ledger

Peter Bui je opozoril na prijavljene tatvine, ki vključujejo fizično spremenjene strojne denarnice Ledger, v svojem videu pa navaja približno 80 milijonov dolarjev izgub. Njegov prikaz se osredotoča na naprave, prodane prek prodajalca iz jugovzhodne Azije CryptoBilis, in na možno razkritje obnovitvenih fraz, kar je varnostna skrb, pomembna za lastnike ADA in drugih kripto sredstev.

Skrita strojna oprema v denarnicah Ledger

Na podlagi objav nekdanjega izvršnega direktorja Mt. Gox Marka Karpelèsa in drugih članov skupnosti Bui pregleda fotografije dodatnega elektronskega sklopa v napravah Ledger Nano.

Opiše modul s komponento eSIM, ki bi lahko posredovala informacije napadalcu. Njegova razlaga povezuje domnevni implantat z morebitnim razkritjem občutljivih podatkov denarnice, vključno z obnovitvenimi frazami. Mehanizem je predstavljen kot njegov prikaz preiskave.

Slabo spajkanje, ostanki fluksa in izpraskane oznake čipov se pojavljajo v njegovi analizi fotografij. Bui odstranjene oznake razume kot poskus prikrivanja identitete komponente.

Njegov opis sledi prizadevanjem preiskovalcev, da bi ugotovili, ali se je težava razširila onkraj naprav, prodanih v jugovzhodni Aziji, preden se je pozornost zožila na CryptoBilis. Posreduje tudi trditev, da je javno razkritje opozorilo napadalce, ki so nato izpraznili kompromitirane denarnice. To zaporedje dogodkov je del informacij, ki jih povzema, ne pa ugotovitve, neodvisno potrjene v videu.

Prevarantsko e-poštno sporočilo Ledger predstavlja še eno grožnjo

Razprava se s fizičnih naprav premakne k lažnemu predstavljanju, ko Bui pokaže tistega jutra prejeto elektronsko sporočilo. Predstavljalo se je kot varnostno obvestilo Ledger in omenjalo grožnje, povezane z novimi modeli umetne inteligence. Preverjanje pošiljatelja je razkrilo Hive Management namesto pričakovane identitete Ledger.

Primer ponazarja phishing scenarij, ki ga opisuje: navidezno varnostno opozorilo ustvari občutek nujnosti, preusmeri prejemnika na prevarantsko spletno mesto in spodbuja namestitev domnevne posodobitve.

Bui povezuje tovrstna ciljna sporočila s prejšnjim vdorom v podatke strank Ledger. Po njegovi razlagi razkriti naslovi elektronske pošte prevarantom omogočajo, da se obrnejo na ljudi, za katere je znano, da imajo strojne denarnice.

Priporoča nakup neposredno pri proizvajalcu, da se zmanjšajo tveganja, povezana s posredniki. Njegov primer elektronske pošte obravnava ločeno točko izpostavljenosti po nakupu, ko se posnemovalec poskuša polastiti zaupanja lastnika.

Podpisovanje za Cardano in shranjevanje brez povezave

Za svoje transakcije Cardano, vključno z dejavnostmi delegiranega predstavnika, Bui uporablja strojno denarnico Keystone. Podpisovanje z QR kodo je praktična prednost, ki jo poudarja, saj je po njegovem mnenju lažje kot prebijanje skozi dolge transakcije s ponavljajočim se pritiskanjem gumbov na napravi Ledger.

Zagovarja tudi večjo odprtost strojne opreme denarnic, vdelane programske opreme in programske opreme, da je njihovo zasnovo mogoče preučiti. V razpravi o Keystone razkrije, da prejema provizije prek partnerskih povezav pod videom.

Papirnate denarnice se pojavljajo kot druga možnost za hranjenje dostopnih podatkov brez povezave, tudi za imetje ADA. Bui jih opisuje kot potencialno najvarnejšo možnost v tistem trenutku in omenja šifriranje zasebnih ključev. To ostaja njegova osebna ocena; video ne prikazuje njihove nastavitve niti ne primerja načinov shranjevanja s preizkusi varnosti.

Ob vrnitvi k domnevnim implantatom Bui poziva lastnike naprav Ledger, naj pregledajo svoje naprave, in obljublja povezave do gradiva za prepoznavanje. Njegovo sklepno opozorilo se nanaša na časovni razmik med izpostavitvijo in krajo: poverilnice so lahko že kompromitirane, medtem ko sredstva ostanejo nedotaknjena, kar napadalcu omogoča, da ukrepa pozneje.