研究员称Ledger数月前已收到硬件植入物报告
相关推荐
Mt. Gox 前 CEO Mark Karpelès:Ledger 攻击细节披露,硬件钱包供应链攻击致 1 亿美元被盗
火星财经消息,据 Bitcoin News 监测,Bitcoin News 发布播客,Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示,他在资金被盗前 3 周发现间谍植入物并联系 Ledger,但未获回应。该植入物内置隐藏蜂窝调制解调器,可直接读取屏幕上的助记词,并通过 Ledger 自身的检查;即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示,若有 500 万美元,他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示,硬件钱包被盗金额达 1 亿美元,其中 24 小时内有 8600 万美元被转出。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露,前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。
前Mt. Gox CEO:Ledger早在2025年12月就收到硬件钱包遭篡改警告,未充分提醒用户
Odaily星球日报讯 前 Mt. Gox 首席执行官 Mark Karpelès 表示,硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告,但未在近期安全事件发生前采取足够措施提醒客户。 Karpelès 认为,Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控,尚不能据此确认 Ledger 设备存在大规模安全漏洞。(Cointelegraph)
MediaMarktSaturn下架Ledger产品,调查硬件钱包被篡改报告
Odaily星球日报讯 欧洲电子产品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已从门店及线上平台下架 Ledger 全部产品,并表示正与该制造商联系。该公司称对此事件高度重视。 X 用户 Johannes 称,其从两家不同 MediaMarkt 门店购买的两款 Ledger 钱包均含未经授权的线缆和蜂窝模块。Ledger 表示,相关植入物可通过蜂窝网络传输用户恢复短语,并正调查 CryptoBilis 之外的报告。 前 Mt. Gox CEO Mark Karpelès 表示,其在新加坡机场购买的 Ledger Flex 内含间谍植入物。Ledger 回应称用户应参考最新 CryptoBilis 调查更新,但未直接回应新加坡案例,也未确认欧洲是否存在遭篡改设备。(Cointelegraph)
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包,可通过LTE发送助记词信息
BlockBeats 消息,10 月 10 日,Mt. Gox 前 CEO Mark Karpelès 发文披露称,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称,该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址,并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
慢雾23pds:Ledger被植入模块或窃取屏幕显示的助记词
PANews 10月10日消息,Mt.Gox前CEO Mark Karpelès称,其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块,隐藏于屏幕衬垫位置,外包装完好。慢雾首席信息安全官23pds分析称,攻击流程或为恶意模块接入屏幕数据线,记录生成助记词时显示的单词,再通过LTE/eSIM发送给攻击者;安全元件只能保护私钥不被读取,无法阻止屏幕内容被截取。