慢霧解析Ledger疑似硬件植入攻擊：惡意模塊或通過屏幕數據線竊取助記詞
來源 金色財經
金色財經報道，10月10日，慢霧安全首席信息安全官23pds發文稱，如果Ledger設備PCB被修改的方式確如Mt.Gox前CEO Mark Karpelès所描述，那麼攻擊者將具備相當高的技術水平。
攻擊流程可能是：錢包在安全元件（SE）內生成助記詞，隨後將助記詞顯示在屏幕上供用戶抄寫；惡意模塊通過SPI等屏幕數據線路獲取顯示內容，記錄完整助記詞後，再通過LTE/eSIM將數據發送給攻擊者，最終導致用戶資產被盜。
安全元件的作用是防止私鑰被直接讀取或導出，但無法阻止外部模塊獲取屏幕正在顯示的信息。不過，上述分析建立在PCB確實遭到所述方式改裝的前提下，相關攻擊路徑及硬件植入情況仍有待獨立驗證。
昨日報道，Mt.Gox前CEO Mark Karpelès發文披露稱，其收到的一臺Ledger硬件錢包疑似被植入間諜模塊，設備來自馬來西亞，外包裝熱縮膜完好，拆開後也難以立即發現異常，植入物隱藏在屏幕原本應有的緩衝墊位置。
Karpelès進一步解釋稱，該模塊包含LTE通信組件、天線、eSIM及連接Ledger SPI總線的微控制器，可分析設備向用戶顯示的字符，並在助記詞設置完成後發送相關數據。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
泡泡瑪特全年實現營收63億元，年增36.5%；經調整淨利11.9億元，年增107.6%。營收、淨利均創歷史新高。
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
只要「美強歐弱」 經濟格局存在、且聯準會利率上行，美元指數就仍有上漲動能。
上周日（10月11日）沙特首都利雅德的哈立德國王國際機場（King Khalid International Airport）遭襲擊，造成12人死亡、309人受傷。沙特領導的多國聯軍指責葉門胡塞武裝發動襲擊，誓言將採取「果斷反擊」。引述沙特民航部門表示，過去一周以來第三次遭到襲擊。葉門胡塞武裝發表聲明稱，若沙特不停止對胡塞武裝的軍事干預，後續局勢可能進一步升級。
若通膨數據高於預期，可能強化市場對聯準會年內升息的定價，進而利好美元、打擊金價。相反若不及預期，黃金將迎來反彈機會。
