Ledger 钱包欧洲供应链疑似遭污染：已发现两台设备被植入间谍软件
相关推荐
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包，可通过LTE发送助记词信息
BlockBeats 消息，10 月 10 日，Mt. Gox 前 CEO Mark Karpelès 发文披露称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称，该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址，并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
首例遭植入未经授权硬件的Ledger Stax被发现，可向攻击者传输用户助记词
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，据报道，首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包，具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器，该设备可能用于传输窃取的助记词数据，正版 Ledger 设备中不存在；调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
Foresight News 消息，慢雾安全首席信息安全官 23pds 发推表示，若如 Mt.Gox 前首席执行官 Mark Karpelès 所说 Ledger 改动发生在 PCB 上，则属高水平手法。其推测流程为：种子在安全元件内生成，助记词显示在屏幕上，恶意模块接入屏幕数据线（如 SPI），录下显示的单词，凑齐后通过 LTE 或 eSIM 发出，攻击者取得助记词后转走资产。 此前，Mt.Gox 前首席执行官 Mark Karpelès 发推表示，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者可能监控受害者的钱包地址，并选择时机转移资产。
慢雾23pds：Ledger被植入模块或窃取屏幕显示的助记词
PANews 10月10日消息，Mt.Gox前CEO Mark Karpelès称，其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块，隐藏于屏幕衬垫位置，外包装完好。慢雾首席信息安全官23pds分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过LTE/eSIM发送给攻击者；安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。
数据：某 Ledger 用户存入 700 万枚 USDT 后遭盗，或为本次事件最大单笔损失
ChainCatcher 消息，据 Lookonchain 监测，购买 Ledger 硬件钱包的部分用户资金遭盗，相关设备均购自经销商 CryptoBillis，报告损失总额接近 9000 万美元。其中，一名地址标记为 TY24Ya 的用户在三周前购买相关设备，并向其中存入 700 万枚 USDT，但约 10 小时前这笔资金被全部盗走，或为此次事件中单笔损失最大的案例。
链上分析师 Specter：Ledger 用户疑似遭大规模盗币攻击，损失已超 8600 万美元
ChainCatcher 消息，链上分析师 Specter 发文称，近期 X 和 Reddit 上出现多起 Ledger 用户钱包被盗事件报告。其追踪相关盗币地址后发现，资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多个主流区块链，累计损失已超过 8600 万美元。目前，分析师披露了多个涉案地址，但攻击原因、具体受影响人数及 Ledger 是否存在安全漏洞尚未得到证实。现阶段信息主要来自链上追踪及社区报告，仍有待进一步核实。