Ledger 证实其硬件钱包被植入间谍芯片

📋总体概括

Ledger 证实马来西亚零售商 CryptoBilis 经销的部分 Ledger Nano X 硬件钱包被植入间谍芯片，导致客户加密货币被盗，已要求其停售。Tibane Labs 分析发现攻击者有两种篡改方案：一是替换原装电池腾出空间安装恶意电路，二是在 OLED 显示屏下方泡沫衬垫位置藏匿芯片。恶意芯片为 Arm Cortex-M4 架构的 ST STM32G431KBU6，旁边加装微型 eSIM 与屏蔽式 LTE 模块，通过 OCR 技术读取屏幕显示内容，在用户设置设备时窃取密钥。被篡改钱包售价仅为原型号一半，以低价吸引受害者。