热缩膜完好,助记词照样裸奔。
Mt.Gox前CEO拆开马来西亚寄来的Ledger,屏幕缓冲垫位置藏着LTE模块、天线和eSIM,微控制器直连SPI总线,助记词生成后直接通过移动网络外发。
攻击者盯上地址后可以长期潜伏,等仓位变大再动手。硬件钱包的离线签名防线被物理植入绕过,供应链末端的每一环都值得怀疑。
手里有Ledger的,拆开看过缓冲垫吗?还敢继续用吗?
$BTC $ETH #Ledger #Web3
Mt.Gox前CEO拆开马来西亚寄来的Ledger,屏幕缓冲垫位置藏着LTE模块、天线和eSIM,微控制器直连SPI总线,助记词生成后直接通过移动网络外发。
攻击者盯上地址后可以长期潜伏,等仓位变大再动手。硬件钱包的离线签名防线被物理植入绕过,供应链末端的每一环都值得怀疑。
手里有Ledger的,拆开看过缓冲垫吗?还敢继续用吗?
$BTC $ETH #Ledger #Web3