首例遭植入未经授权硬件的Ledger Stax被发现,可向攻击者传输用户助记词
Cybersecurity
星球日报
Bitcoin News 在 X 平台发文表示,据报道,首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包,具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器,该设备可能用于传输窃取的助记词数据,正版 Ledger 设备中不存在;调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
AI Insights
报道称首次发现Ledger Stax硬件钱包被植入未经授权硬件,可窃取用户助记词,这说明硬件钱包供应链或分发环节存在被篡改风险;因为助记词泄露会直接导致资产被盗,用户对硬件钱包安全信任下降,短期对硬件钱包赛道偏空(弱)。
AI generated informational use. Not financial advice.