事件概述

慢雾首席信息安全官 23pds 披露，Mt.Gox 前 CEO Mark Karpelès 从马来西亚购入的一台 Ledger 硬件钱包，被发现内置带有 SIM 卡芯片的可疑模块。

关键细节

  • 模块隐藏于屏幕衬垫位置，设备外包装完好

  • 攻击者疑似将恶意模块接入屏幕数据线，记录助记词生成时显示的单词

  • 通过 LTE 或 eSIM 将数据外传


风险提示

23pds 指出，硬件钱包安全元件可防止私钥被直接读取，但无法阻止恶意硬件截取屏幕内容。目前该攻击机制仍属技术推测，尚待验证。