正文
安全元件完好,助记词却被偷走:Ledger供应链攻击如何精准收割用户
Ledger官方经销商遭供应链攻击致约9000万美元加密资产被盗,受害者助记词均手写保存,攻击者植入硬件模块窃取屏幕显示内容,冷存储安全边界从芯片延伸至物流环节。
原文链接:https://www.panewslab.com/zh/articles/01a12993-534c-7526-9051-e43250d4ada4
正在加载…
Ledger官方经销商遭供应链攻击,约9000万美元加密资产被盗。
安全元件完好,助记词却被偷走:Ledger供应链攻击如何精准收割用户
Ledger官方经销商遭供应链攻击致约9000万美元加密资产被盗,受害者助记词均手写保存,攻击者植入硬件模块窃取屏幕显示内容,冷存储安全边界从芯片延伸至物流环节。
原文链接:https://www.panewslab.com/zh/articles/01a12993-534c-7526-9051-e43250d4ada4
Ledger官方经销商遭供应链攻击。
约9000万美元加密资产被盗。
受害者助记词均手写保存。
攻击者植入硬件模块,窃取屏幕显示内容。
报道指出冷存储安全边界从芯片延伸至物流环节。
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这则内容称,攻击发生在Ledger官方经销商环节。攻击者通过植入硬件模块读取设备屏幕内容,因此即使安全元件完好,屏幕上显示的信息仍可能被获取。
它提示硬件钱包的安全风险可能不只来自芯片,也可能出现在经销和物流环节。
使用硬件钱包并不代表所有环节都绝对安全,设备来源和流通过程同样值得关注。
正在加载事件时间线…