八百万台销量背后 有人往硬件钱包里塞了一颗会自己发短信的芯片 🦖
🚨 行情变了群里说
Ledger 的安全研究团队 Donjon 周二确认 部分经由东南亚经销商 CryptoBilis 售出的签名设备里 藏着一个未经授权的硬件植入模块 它专门盯着设备屏幕 在助记词出现的那一刻读走全部二十四位内容 再通过内置 eSIM 走 LTE 网络实时把数据发出去 ⚠️
这条链最离谱的地方是 它既不碰安全芯片 也不改系统 更不改交易签名 设备在你手上看起来一切正常 币却已经被人一把捞走
数字摆出来 这个植入模块是独立组件 独立供电 只靠屏幕 目前官方确认的受影响设备是一台 链上侦探 Specter 追踪到的疑似被盗金额超过八千六百万美元 另一家安全媒体把估算抬到一点零三亿美元 横跨以太坊 波场和比特币三条链 而 Ledger 自己说十年卖出超过八百万台硬件钱包 📉
时间线很短 十月九日周五有用户报失 周六官方确认一台设备确实被动过手脚 周二才公布作案机制 现在欧洲连锁 MediaMarkt 已经下架 Ledger 产品 经销商 CryptoBilis 全面停售 连 Trezor 和 OneKey 都火速跟它划清界限
我的判断 这不是一次软件被黑 而是一次供应链被撕开 硬件钱包最大的卖点本来是私钥永不触网 可当设备在到你手里之前就已经被人拆开过 永不触网这句话就成了一句空话 反过来看 这也解释了为什么越来越多机构干脆把钱交给托管 你自己守得住私钥 未必守得住快递那一环
值得盯的是 已经有白帽指出 只要出厂环节的防拆检测和流转问责做扎实 这类攻击的成本会被大幅抬高 所以真正该紧张的从来不是某一家公司 而是所有没有端到端问责的硬件渠道
评论区聊聊 你现在还敢直接把硬件钱包的助记词念给自己看吗
每天带你关注加密安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
🚨 行情变了群里说
Ledger 的安全研究团队 Donjon 周二确认 部分经由东南亚经销商 CryptoBilis 售出的签名设备里 藏着一个未经授权的硬件植入模块 它专门盯着设备屏幕 在助记词出现的那一刻读走全部二十四位内容 再通过内置 eSIM 走 LTE 网络实时把数据发出去 ⚠️
这条链最离谱的地方是 它既不碰安全芯片 也不改系统 更不改交易签名 设备在你手上看起来一切正常 币却已经被人一把捞走
数字摆出来 这个植入模块是独立组件 独立供电 只靠屏幕 目前官方确认的受影响设备是一台 链上侦探 Specter 追踪到的疑似被盗金额超过八千六百万美元 另一家安全媒体把估算抬到一点零三亿美元 横跨以太坊 波场和比特币三条链 而 Ledger 自己说十年卖出超过八百万台硬件钱包 📉
时间线很短 十月九日周五有用户报失 周六官方确认一台设备确实被动过手脚 周二才公布作案机制 现在欧洲连锁 MediaMarkt 已经下架 Ledger 产品 经销商 CryptoBilis 全面停售 连 Trezor 和 OneKey 都火速跟它划清界限
我的判断 这不是一次软件被黑 而是一次供应链被撕开 硬件钱包最大的卖点本来是私钥永不触网 可当设备在到你手里之前就已经被人拆开过 永不触网这句话就成了一句空话 反过来看 这也解释了为什么越来越多机构干脆把钱交给托管 你自己守得住私钥 未必守得住快递那一环
值得盯的是 已经有白帽指出 只要出厂环节的防拆检测和流转问责做扎实 这类攻击的成本会被大幅抬高 所以真正该紧张的从来不是某一家公司 而是所有没有端到端问责的硬件渠道
评论区聊聊 你现在还敢直接把硬件钱包的助记词念给自己看吗
每天带你关注加密安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀