Підроблені Ledger Nano S Plus крадуть криптовалюту

6.7 Security

17 квіт., 2026

Підроблені Ledger Nano S Plus з онлайн-маркетплейсів містять шкідливе обладнання та крадуть криптовалюту. Купуйте лише у офіційних продавців.

Серія звітів виявила складну схему розповсюдження підроблених апаратних гаманців Ledger Nano S Plus через онлайн-маркетплейси, переважно з Китаю. Фейкові пристрої майже не відрізняються від оригіналу за зовнішнім виглядом і пакуванням, часто продаються за офіційною ціною, але містять змінене внутрішнє обладнання, зокрема ESP32 мікроконтролери, несанкціоновані WiFi та Bluetooth модулі, а також модифіковану прошивку. Підроблені гаманці призначені для перехоплення seed-фраз, PIN-кодів та іншої чутливої інформації, яку вони передають на сервери зловмисників. Це призводить до крадіжки криптовалюти користувачів. Зловмисники також додають шахрайські QR-коди в упаковку, спрямовуючи жертв на шкідливі застосунки, включаючи підроблені версії Ledger Live. Жертви вже втратили значні суми: одна з атак призвела до крадіжки понад $9,5 млн у понад 50 користувачів. Експерти наголошують: справжні гаманці не містять попередньо записаних seed-фраз і мають ініціалізуватися користувачем. Купуйте пристрої лише у офіційних продавців.