安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：
1：硬件加料：主板被额外焊接了一块子板，植入了 Nordic nRF9151 蜂窝 IoT 芯片。
2：静默外传：这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM，配合隐藏天线，无需依赖电脑/手机网络，抓到助记词后直接通过 4G 加密发回黑客服务器！
3：溯源极难：芯片内部带安全存储，逆向固件都不一定能拿到黑客的真实 IP。
物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！
（ 时报小编 ——来源：@HrShibao）