项目动态
慢雾:Ledger硬件钱包疑遭植入间谍模块,可截取屏幕显示的助记词
Mt.Gox 前 CEO Mark Karpelès 表示,其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块,该模块隐藏于屏幕衬垫位置,且设备外包装完好。 慢雾首席信息安全官 23pds 分析称,攻击者可能通过将恶意模块接入屏幕数据线,记录设备生成助记词时显示的单词,再利用 LTE 或 eSIM 将数据传输至外部。 23pds 指出,硬件钱包的安全元件主要用于防止私钥被直接读取,但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制
Mt.Gox 前 CEO Mark Karpelès 表示,其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块,该模块隐藏于屏幕衬垫位置,且设备外包装完好。
慢雾首席信息安全官 23pds 分析称,攻击者可能通过将恶意模块接入屏幕数据线,记录设备生成助记词时显示的单词,再利用 LTE 或 eSIM 将数据传输至外部。
23pds 指出,硬件钱包的安全元件主要用于防止私钥被直接读取,但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制仍属于技术推测,尚待进一步验证。
相关阅读
市场动态
某地址时隔一个月再次向Bybit充值1164万枚ENA,价值约285万美元
据 Ai 姨监测,地址 0x93c…3C6B9 时隔一个月再次向 Bybit 充值 285 万美元 ENA,约1164 万枚,代币来源为 Ethena Proxy 地址,本次为近一年来金额最大的充值行为。
市场动态
某地址时隔一个月再次向Bybit充值285万美元ENA
据链上分析师 Ai 姨监测,某地址时隔一个月再次向 Bybit 充值 285 万美元 ENA,涉及 1164 万枚 ENA。相关代币来源为 Ethena Proxy 地址,本次充值为近一年来金额最大的充值行为,用途未知。