新加坡樟宜机场专柜售出Ledger被植入监控模块

【新加坡樟宜机场专柜售出Ledger被植入监控模块】金色财经报道,10月29日消息,10月28日,新加坡警方通报,自9月10日起,当地已确认至少2起因购买被篡改的Ledger硬件钱包而导致的盗窃案,损失约270万美元。加密用户Ben Yorke此前在樟宜机场高端电子零售店Metapod以300美元购入一台Ledger Flex,因外壳存在可疑划痕未开机,转而寄给前Mt.Gox首席执行官Mark Karpelès。拆解确认,设备内部被加装间谍电路板:屏幕下方植入微型控制器与LTE/eSIM通讯模块,当屏幕显示24个助记词时,该模块会直接读取屏幕画面,并通过蜂窝网络将助记词外传;因底层安全芯片完好,Ledger官方“正品校验”仍显示通过。相同手法此前已在马来西亚规模化发生:Ledger授权东南亚经销商CryptoBilis于今年春天转手后,发出的设备被整体掉包,链上数据估算该节点造成约8600万至9300万美元损失。Ledger已紧急叫停东南亚多国及中国香港经销商的销售业务。

上一篇:

下一篇:

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注