Ledger安全事件扩大,20多家经销商存风险。硬件钱包用户注意:
1. 90天内第三方渠道购买未初始化设备,严禁初始化(欧盟已现篡改)。
2. 已初始化且存资设备,迁移至官网直购新设备,使用全新助记词。
3. 大额长期资产建议迁移至多签或MPC分片。
4. 助记词须设备自生成显示;包装内预写卡片即代表设备被攻破。
✅ 投稿 @kk130
Post #14781
176
头条日报 Ledger Stax 硬件后门拆解: 1. 硬件植入:主板焊接子板,内置 Nordic nRF9151 蜂窝 IoT 芯片。 2. 静默外传:利用芯片自带 LTE-M/NB-IoT、eSIM 及隐藏天线,独立于常规网络,通过 4G 加密传输助记词至黑客服务器。 3. 溯源困难:芯片内置安全存储,逆向固件难以获取真实 IP。 结论:物理级降维打击,冷钱包沦为自带 4G 的实时监控器。 ✅ 投稿 @kk130