Ledger هي شركة تعمل في مجال العملات المشفرة، وهي أيضًا منشئة محفظة أجهزة العملة المشفرة المشهورة جدًا والتي تسمى Ledger Nano S. في 28 ديسمبر، تحدث ليدجر عن العرض التقديمي الذي تم عرضه في مؤتمر Chaos Communication الخامس والثلاثين (الخامس والثلاثين). وقالت إن العرض التقديمي فشل في إظهار أي نوع من نقاط الضعف المعقولة. ومضى أيضًا ليقول إن الأصول الخاضعة لحماية أجهزة Ledger لا تزال آمنة.
في مؤتمر Chaos Communication الخامس والثلاثين (35) ، تم عقد مؤتمر سنوي للقرصنة لمدة أربعة أيام. تم وضع هذا المؤتمر من قبل نادي Chaos Computer. قدم العرض فريق من الباحثين الأمنيين. أطلق على العرض التقديمي اسم "Wallet. فشل: اختراق محافظ أجهزة العملة المشفرة الأكثر شيوعًا ".
تناول هذا العرض بالتفصيل العيوب الهيكلية والميكانيكية بالإضافة إلى العيوب الموجودة في الأجهزة والبرامج والبرامج الثابتة. تضمن العرض فقط العيوب والعيوب التي تم العثور عليها أثناء محاولات اختراق محافظ أجهزة العملة المشفرة مثل Ledger و SatoshiLabs.
كان الهدف من العرض هو شرح الأنواع الأربعة من الأساليب التي تم استخدامها لاختراق محافظ أجهزة العملة المشفرة . تضمنت هذه الأساليب هجوم سلسلة التوريد والقناة الجانبية والعيوب على مستوى البرامج الثابتة والرقائق
في العرض التقديمي ، تم عرض بعض هجمات القنوات الجانبية على Ledger Blue Hardware Wallet. كانت هناك محاولة لقراءة إدخال رقم التعريف الشخصي بواسطة هجوم التعلم الآلي. ومع ذلك ، لا تساعد هذه الطريقة المتسلل في معرفة رقم التعريف الشخصي الفعلي للشخص. تم إجراء تعديلات بالفعل على Ledger Nano S لمنع مثل هذه الاختراقات ، وتم وضع خطط لتحسين Ledger Blue Firmware في التحديث الأخير أيضًا.
