供应链🔥8.0
Ledger确认钱包被盗源于被植入的间谍芯片
原标题: Ledger确认钱包被盗源于被植入的间谍芯片
📋总体概括
硬件钱包厂商Ledger确认，经马来西亚经销商CryptoBilis售往东南亚的部分Ledger X设备被植入硬件木马芯片，导致用户加密货币钱包资金被盗。调查显示攻击者用更小电池腾出空间，藏入恶意电路，被篡改设备自9月16日起以约原价一半的低价流通。供应链实物篡改成为加密资产安全的现实威胁。
⚡关键信息
- ▸Ledger确认经马来西亚经销商CryptoBilis售出的部分设备被植入硬件恶意芯片
- ▸受影响设备主要是Ledger X，用户钱包资金被盗
- ▸攻击者用更小电池替换原电池，为恶意电路腾出空间
- ▸被篡改设备自9月16日起以约原价一半的低价销售
- ▸植入芯片为ST STM32G431KBU6（Arm Cortex-M4）
🔥犀利点评
最讽刺的一幕：你花真金白银买硬件钱包防黑客，结果黑客开的是供应链的后门。半价促销从来不是善意，是钓鱼钩。冷钱包信任链一旦在渠道端断裂，用户再谨慎也无济于事。厂商渠道管控和序列号验证必须成为硬性标准，否则「冷存储」只是心理安慰。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Slashdot 阅读全文 →