Ledger 供应链黑客有多硬核?拆解被植入后门的 Stax 硬件!
安全团队对“被动过手脚”的 Ledger Stax 进行拆解,黑客的手法令人震惊:
1:硬件加料:主板被额外焊接了一块子板,植入了 Nordic nRF9151 蜂窝 IoT 芯片。
2:静默外传:这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM,配合隐藏天线,无需依赖电脑/手机网络,抓到助记词后直接通过 4G 加密发回黑客服务器!
3:溯源极难:芯片内部带安全存储,逆向固件都不一定能拿到黑客的真实 IP。
物理级别的降维打击,“冷钱包”直接变成了“自带 4G 的实时监控器”!
📣 订阅东南亚|迪拜大事件|最新热点资讯频道 ↓
@DnyHot
📣 订阅东南亚华人交流群 ↓
@dny5568
😍投稿澄清爆料:
@dny5567
Post #25533
8
