Postingan

半只猴子
半只猴子
Ledger硬件钱包供应链攻击:8600万美元被盗! Ledger官方刚刚发布警告:正在调查一起涉及东南亚用户的资产被盗事件,相关设备购自经销商。 官方建议:如果你最近90天买过Ledger硬件钱包,先别急着用。 损失有多大? 链上调查员Specter估计,被盗资金来自比特币$BTC 、以太坊$ETH 、波场网络上的数百个钱包,总额超8600万美元。安全研究员tanuki42此前估算超7200万,且数字仍在增加。 为什么硬件钱包也会被攻破? 这不是软件漏洞,是物理供应链攻击。 硬件安全专家在展示过一种被篡改的硬件钱包:内部植入了微型间谍芯片,连接在安全元件和OLED屏幕之间的SPI总线上。 它的工作原理:被动截取你屏幕上显示的助记词,用模式识别“读”出来,然后通过内置4G模块和eSIM,把助记词直接发出去。整个过程不经过你的电脑,不触发任何软件报警。 硬件钱包的安全,从来不只是软件的事。 从工厂到你手里,中间任何一个环节都可能被动手脚。

Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya

Balasan

Belum ada komentar. Jadilah yang pertama membalas!