Ledger供应链黑客拆解：Stax硬件被植入4G后门，冷钱包变实时监控器

安全团队拆解被动手脚的Ledger Stax，黑客手法令人震惊：一、主板额外焊接子板，植入Nordic nRF9151蜂窝IoT芯片；二、该芯片自带LTE-M/NB-IoT蜂窝网络和eSIM，配合隐藏天线，无需依赖电脑或手机网络，抓到助记词后直接通过4G加密发回黑客服务器；三、芯片内置安全存储，逆向固件也难拿到真实IP。物理级别降维打击，“冷钱包”直接变成“自带4G的实时监控器”。