项目动态

慢雾:Ledger硬件钱包疑遭植入间谍模块,可截取屏幕显示的助记词

Mt.Gox 前 CEO Mark Karpelès 表示,其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块,该模块隐藏于屏幕衬垫位置,且设备外包装完好。 慢雾首席信息安全官 23pds 分析称,攻击者可能通过将恶意模块接入屏幕数据线,记录设备生成助记词时显示的单词,再利用 LTE 或 eSIM 将数据传输至外部。 23pds 指出,硬件钱包的安全元件主要用于防止私钥被直接读取,但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制

Mt.Gox 前 CEO Mark Karpelès 表示,其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块,该模块隐藏于屏幕衬垫位置,且设备外包装完好。

慢雾首席信息安全官 23pds 分析称,攻击者可能通过将恶意模块接入屏幕数据线,记录设备生成助记词时显示的单词,再利用 LTE 或 eSIM 将数据传输至外部。

23pds 指出,硬件钱包的安全元件主要用于防止私钥被直接读取,但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制仍属于技术推测,尚待进一步验证。

← 上一篇巴西B3拟于2027年上半年推出代币化股票平台,较原计划推迟下一篇 →慢雾23pds:Ledger被植入模块或窃取屏幕显示的助记词

相关阅读

市场动态

某地址时隔一个月再次向Bybit充值285万美元ENA

据链上分析师 Ai 姨监测,某地址时隔一个月再次向 Bybit 充值 285 万美元 ENA,涉及 1164 万枚 ENA。相关代币来源为 Ethena Proxy 地址,本次充值为近一年来金额最大的充值行为,用途未知。