首例篡改版Ledger Stax被发现,可窃取用户助记词
事件概要
据 Bitcoin News 消息,首个被植入未经授权硬件的 Ledger Stax 硬件钱包被发现。该设备可向攻击者传输用户助记词。
改装细节
- 4G/LTE 调制解调器:疑似加装 Nordic nRF9151 蜂窝调制解调器,正版 Ledger 设备中不存在该组件
- 额外组件:调制解调器旁装有其他未经授权的零件
- 隐藏天线:电缆跨过电池,连接至后盖内的天线
风险提示
该改装设备具备将窃取的助记词数据外传的能力。用户需警惕非官方渠道购买的硬件钱包,建议通过官方途径购买并核验设备完整性。