Ledger é uma empresa de criptomoedas e também criadora de uma renomada carteira de hardware de criptomoedas chamada Ledger Nano S. No dia 28 de dezembro Ledger falou sobre a apresentação exibida no trigésimo quinto (35º) Chaos Communication Congress. Ele disse que a apresentação não conseguiu mostrar qualquer tipo de vulnerabilidade razoável. Afirmou ainda que os ativos que estão sob a proteção dos dispositivos Ledger ainda estão seguros.
No trigésimo quinto (35º) Congresso de Comunicação do Caos, uma conferência anual de hackers também foi realizada durante quatro dias. Esta conferência foi organizada pelo Chaos Computer Club. A apresentação foi apresentada por uma equipe de pesquisadores de segurança. A apresentação foi apelidada de “Carteira. Falha: hackeando as carteiras de hardware de criptomoeda mais populares”.
Esta apresentação elaborou as falhas estruturais, mecânicas, bem como os defeitos de hardware, software e firmware. A apresentação incluiu apenas as falhas e defeitos encontrados durante as tentativas de hackear carteiras de hardware de criptomoedas como Ledger e SatoshiLabs.
O objetivo da apresentação foi explicar os quatro tipos de métodos usados para hackear as carteiras de hardware de criptomoedas . Esses métodos incluíam um ataque à cadeia de suprimentos e ao canal lateral e defeitos no firmware e no nível do chip
Na apresentação, foram mostrados alguns ataques de canal lateral na Ledger Blue Hardware Wallet. Houve uma tentativa de ler a entrada do PIN por um ataque de aprendizado de máquina. Este método, entretanto, não ajuda o hacker a saber o PIN real da pessoa. Ajustes já foram feitos no Ledger Nano S para evitar tais hacks, e planos foram feitos para melhorar o firmware Ledger Blue na atualização recente também.
