安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：
1：硬件加料：主板被额外焊接了一块子板，植入了 Nordic nRF9151 蜂窝 IoT 芯片。
2：静默外传：这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM，配合隐藏天线，无需依赖电脑/手机网络，抓到助记词后直接通过 4G 加密发回黑客服务器！
3：溯源极难：芯片内部带安全存储，逆向固件都不一定能拿到黑客的真实 IP。
物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！
Post #19223
697
东南亚大事件|柬埔寨菲律宾斯里兰卡 Ledger被曝藏间谍模块，经销商CryptoBilis被要求停售 被指控，在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis，被曝上半年，将该公司转让给了一位中国老哥，资料显示他名字叫 JIA MING，定位在黑龙江五常市。 而同一时间，居住在东京的 Karpelès，在日本亚马逊，从一位中国卖家，买的加密货币硬件钱包 Ledger 上。 拆解硬件后，发现了里面带有 LTE、eSIM、天线，可以远程读取用户存放比特币、以太坊的助记词私钥，这样用户在向其硬件钱包存放加密货币前，…
Ledger 供应链黑客有多硬核？拆解被植入后门的 Stax 硬件！
安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：
物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！
安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：
物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！