Ledger 供应链攻击事件拓展至欧洲,官方经销商售出硬件钱包惊现间谍植入装置曝光

据用户@0xJohannes 披露,一台数周前从欧洲官方经销商处购入的 Ledger 硬件钱包被发现内置了未经授权的间谍植入装置。设备拆解显示,其内部存在正品 Ledger 硬件所不具备的可疑线路,暗示该设备在售出前可能已遭到物理篡改。据悉,此次发现的植入装置疑似为旧版本,而较新的版本通常会将组件隐藏在屏幕后方。

目前,该受影响设备内的资金尚未被盗取。亚洲、南美洲及欧洲地区均已出现疑似案例。值得注意的是,若原有安全元件保持完整,Ledger 软件的 Genuine Check 功能无法检测出此类未经授权的物理改装。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注