Ledger 供应链黑客有多硬核?拆解被植入后门的 Stax 硬件!
安全团队对“被动过手脚”的 Ledger Stax 进行拆解,黑客的手法令人震惊:
1:硬件加料:主板被额外焊接了一块子板,植入了 Nordic nRF9151 蜂窝 IoT 芯片。
2:静默外传:这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM,配合隐藏天线,无需依赖电脑/手机网络,抓到助记词后直接通过 4G 加密发回黑客服务器!
3:溯源极难:芯片内部带安全存储,逆向固件都不一定能拿到黑客的真实 IP。
物理级别的降维打击,“冷钱包”直接变成了“自带 4G 的实时监控器”!
_
✅投稿澄清爆料: @k3988
🤖投稿双向机器人: @bg55bot
Post #4106
1
