TGViewer
新闻情报局 新闻情报局 @bx7007 · 1.43K subscribers
Post #21660 1
Ledger 供应链黑客有多硬核?拆解被植入后门的 Stax 硬件!

安全团队对“被动过手脚”的 Ledger Stax 进行拆解,黑客的手法令人震惊:

1:硬件加料:
主板被额外焊接了一块子板,植入了 Nordic nRF9151 蜂窝 IoT 芯片。

2:静默外传:这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM,配合隐藏天线,无需依赖电脑/手机网络,抓到助记词后直接通过 4G 加密发回黑客服务器!

3:溯源极难:芯片内部带安全存储,逆向固件都不一定能拿到黑客的真实 IP。

物理级别的降维打击,“冷钱包”直接变成了“自带 4G 的实时监控器”!

_
✅投稿澄清爆料: @k3988
🤖投稿双向机器人: @bg55bot
More from @bx7007
  1. Oct 13, 2026#群友投稿:关于入境马来西亚过海关盖章的坑!各位准备入境马来西亚,或者在大马当行政的,要注意看! 海关工作人员只要一个章盖错日期,或者漏盖,你可能直接被判定非法逾期逗留或者非法入境…
  2. Oct 13, 2026#马来西亚新闻 【双溪罗港水管爆裂 槟威多地突发断水】 威北槟岛及峇六拜工业区 预计断水12小时 水供机构紧急抢修道歉 2026年10月13日,马来西亚槟城威北双溪罗港一条30公分…
  3. Oct 13, 2026#国内资讯:境外诈骗电话一转就成本地号,北京警方端掉7人“改号”黑灰产团伙 10月13日,央视新闻公布一起北京房山电诈案件。一个专门帮境外诈骗窝点转接电话的黑灰产团伙被警方打掉,境…
  4. Oct 13, 2026常规资源: 新闻频道:https://t.me/hotdny 吃瓜搞笑:https://t.me/iiit001 DJ经典:https://t.me/DJ057 国际资讯:http…
  5. Oct 13, 2026#国内新闻 冒充国安吹嘘“关系通天”疯狂骗钱,一人卷走500多万获刑12年半 10月13日,国家安全部披露两起冒充国安身份实施诈骗的典型案件。 谢某某长期编造自己“在国家安全机关工…
  6. Oct 13, 20262万人被“云养牛”套牢,5.6亿养牛钱养出一场空 10月13日,央视《法治在线》报道上海“全民养牛”集资诈骗案。这个平台把普通养殖包装成线上理财,声称5000元就能认养一头澳洲肉牛…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →