อดีต CEO ของ Mt.Gox เปิดเผยว่าพบกระเป๋าเงินฮาร์ดแวร์ Ledger ที่ถูกฝังโมดูลสอดแนม ซึ่งสามารถส่งข้อมูลวลีช่วยจำผ่าน LTE ได้

ข่าว BlockBeats วันที่ 10 ตุลาคม Mark Karpelès อดีต CEO ของ Mt. Gox เปิดเผยว่า Ledger hardware wallet เครื่องหนึ่งที่เขาได้รับสงสัยว่าถูกฝังโมดูลสอดแนม อุปกรณ์มาจากมาเลเซีย ฟิล์มหดหุ้มบรรจุภัณฑ์ภายนอกอยู่ในสภาพสมบูรณ์ หลังจากแกะออกก็ยากที่จะพบความผิดปกติได้ทันที สิ่งที่ถูกฝังซ่อนอยู่ตรงตำแหน่งที่ควรจะเป็นแผ่นรองกันกระแทกของหน้าจอ

Karpelès อธิบายเพิ่มเติมว่า โมดูลนี้ประกอบด้วยชิ้นส่วนสื่อสาร LTE เสาอากาศ eSIM และไมโครคอนโทรลเลอร์ที่เชื่อมต่อกับ Ledger SPI bus สามารถวิเคราะห์ตัวอักษรที่อุปกรณ์แสดงต่อผู้ใช้ และส่งข้อมูลที่เกี่ยวข้องหลังจากตั้งค่า seed phrase เสร็จแล้ว ผู้โจมตีอาจติดตามที่อยู่กระเป๋าเงินของเหยื่อในภายหลัง และเลือกจังหวะโอนย้ายสินทรัพย์ เขาเตือนผู้ใช้ให้ตรวจสอบอุปกรณ์ตามคำแนะนำอย่างเป็นทางการของ Ledger