TGViewer
东南亚新闻 @U9U77 东南亚新闻 @U9U77 @u9u77 · 15 subscribers
Post #4106 1
Ledger 供应链黑客有多硬核?拆解被植入后门的 Stax 硬件!

安全团队对“被动过手脚”的 Ledger Stax 进行拆解,黑客的手法令人震惊:

1:硬件加料:
主板被额外焊接了一块子板,植入了 Nordic nRF9151 蜂窝 IoT 芯片。

2:静默外传:这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM,配合隐藏天线,无需依赖电脑/手机网络,抓到助记词后直接通过 4G 加密发回黑客服务器!

3:溯源极难:芯片内部带安全存储,逆向固件都不一定能拿到黑客的真实 IP。

物理级别的降维打击,“冷钱包”直接变成了“自带 4G 的实时监控器”!

_
✅投稿澄清爆料: @k3988
🤖投稿双向机器人: @bg55bot
More from @u9u77
  1. Oct 12, 2026#网友投稿:兄弟,出来混哪有不担风险的,老话说得好,富贵险中求,机会往往都是留给敢闯的人。 但咱也得分清楚什么叫冒险,什么叫拿自己的前途开玩笑。怕个几把毛倒不至于,真遇到事情也别自…
  2. Oct 12, 2026在泰国芭堤雅被抢3700万泰铢的土耳其人,果然还是中国灰产大哥~~拿了个土耳其护照而已。据说大哥很有实力,那样说的话,那5个抢匪才搞了100把万u,还提前踩点准备了个把月,这单的性…
  3. Oct 12, 202624岁重庆男子赴云南散心后失联一个多月,最后轨迹疑到缅甸佤邦 10月12日,24岁的重庆男子郑凡赴云南西双版纳旅游后失联一个多月。家属称,警方调查发现,他最后的活动轨迹疑似出现在缅…
  4. Oct 12, 2026🇻🇳 越南警方破获特大跨国洗钱案 涉日本电信诈骗及虚拟货币转移 近日,越南富寿省警方联合越南公安部及日本警方,成功摧毁一个连接日本的特大跨国洗钱与非法跨境转账网络,已逮捕武松林…
  5. Oct 12, 2026收藏关注导航频道 防止失联不迷路 @dh767a 防失联频道: @dh767 防失联频道: @dh767
  6. Oct 12, 2026#网友投稿:A8体育现更名为(寰亚体育),体育招聘提成拖了4个月都不发!再不处理,就把老板、股东信息爆出来了! 目前盘口:寰亚体育(亚美尼亚)和888集团(马来新山)。 我已经忍你…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →