Post

crypto100w
crypto100w
别再迷信“硬件钱包绝对安全”了。 据Decrypt报道,Ledger披露一桩涉案约8600万美元的资产被盗案:设备内被查出一枚隐藏LTE模块,可在初始化时直接读取屏幕上的24个助记词,Secure Element及其固件全程未被触碰。 两个观察:一是这次攻击绕过安全芯片,截获的是用户照屏抄词这一步,冲击的是信任链末端;二是$BTC、$ETH现货层面偏中性,但硬件钱包与自托管叙事承压,后续厂商大概率要补屏幕与初始化环节的物理防篡改验证,固件审计、供应链安全需求也会被推高。提醒:助记词生成后,别再在任何可联网或可被改造的设备上重现;疑似受影响地址应尽快迁移并更换助记词。 你更担心供应链篡改,还是更担心自己抄助记词那一步被盯上?

Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren

Antworten

Noch keine Kommentare. Schreib die erste Antwort!