新加坡樟宜机场专柜售出Ledger被植入监控模块

金色财经报道，10月29日消息，10月28日，新加坡警方通报，自9月10日起，当地已确认至少2起因购买被篡改的Ledger硬件钱包而导致的盗窃案，损失约270万美元。加密用户Ben Yorke此前在樟宜机场高端电子零售店Metapod以300美元购入一台Ledger Flex，因外壳存在可疑划痕未开机，转而寄给前Mt.Gox首席执行官Mark Karpelès。拆解确认，设备内部被加装间谍电路板：屏幕下方植入微型控制器与LTE/eSIM通讯模块，当屏幕显示24个助记词时，该模块会直接读取屏幕画面，并通过蜂窝网络将助记词外传；因底层安全芯片完好，Ledger官方“正品校验”仍显示通过。相同手法此前已在马来西亚规模化发生：Ledger授权东南亚经销商CryptoBilis于今年春天转手后，发出的设备被整体掉包，链上数据估算该节点造成约8600万至9300万美元损失。Ledger已紧急叫停东南亚多国及中国香港经销商的销售业务。