卧槽!Ledger 被盗事件持续发酵:不止 Nano X,连高端 Stax 都被发现植入恶意模块!
目前涉及的 Ledger 型号,我全部整理了一下:
Ledger Nano X:证据最充分。
Mark Karpelès 和 Tibane Labs 等研究人员已经公开拆机,发现 Nordic nRF9151 蜂窝通信模块、MCU、eSIM 和隐藏天线。恶意电路藏在屏幕后面,甚至已经迭代出多代设计。
Ledger Stax:最新曝光!
10月11日出现首例公开植入报告,设备内部被发现额外的 4G/LTE 模块、芯片及隐藏天线,具备外传助记词的潜在能力。
Ledger Flex:社区用户提出设备异常及安全担忧,但尚未找到与 Nano X 同等级的完整恶意硬件拆机证据。
Ledger Nano S、S+、Gen5 目前没有发现与本次事件直接相关的可信硬件植入案例。
目前 Ledger 确认的资金被盗案例集中在东南亚授权经销商 CryptoBilis,涉及马来西亚、印尼、菲律宾。
28251616.3万107
