内容摘要Mark Karpelès称收到一台疑似被植入LTE间谍模块的Ledger硬件钱包,可能发送助记词相关数据。
正文
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包,可通过LTE发送助记词信息
BlockBeats 消息,10 月 10 日,Mt. Gox 前 CEO Mark Karpelès 发文披露称,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。
Karpelès 进一步解释称,该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址,并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
原文链接:https://m.theblockbeats.info/flash/371077
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
硬件钱包通常用来隔离和保护控制加密资产所需的助记词。此次披露称,一台Ledger设备内部疑似藏有额外通信硬件,可能读取屏幕显示内容,并通过LTE发送与助记词有关的数据。如果助记词泄露,攻击者可能据此转移钱包资产。
对读者的影响
该说法涉及硬件钱包的实物篡改和助记词泄露风险。即使包装看似完好,文中所述设备也难以立即发现异常,因此设备来源和检查流程可能直接关系到资产安全。
如果你使用Ledger硬件钱包,应重视设备来源,并按照Ledger官方指引检查设备;不要向任何人透露助记词。原文没有确认其他设备或用户也受到影响。
风险与未知
- 目前内容是BlockBeats对Mark Karpelès披露的转述,未提供Ledger官方确认。
- 尚不清楚该设备是否为正品、是否在供应链环节被改装,或只是单一个案。
- 原文未提供独立安全机构的检测或复现结果。
- 原文未说明是否已有助记词实际泄露或资产损失。
- 原文未说明受影响的批次、销售渠道或设备数量。