Post
半只猴子
Ledger硬件钱包供应链攻击：8600万美元被盗！
Ledger官方刚刚发布警告：正在调查一起涉及东南亚用户的资产被盗事件，相关设备购自经销商。
官方建议：如果你最近90天买过Ledger硬件钱包，先别急着用。
损失有多大？
链上调查员Specter估计，被盗资金来自比特币$BTC 、以太坊$ETH 、波场网络上的数百个钱包，总额超8600万美元。安全研究员tanuki42此前估算超7200万，且数字仍在增加。
为什么硬件钱包也会被攻破?
这不是软件漏洞，是物理供应链攻击。
硬件安全专家在展示过一种被篡改的硬件钱包：内部植入了微型间谍芯片，连接在安全元件和OLED屏幕之间的SPI总线上。
它的工作原理：被动截取你屏幕上显示的助记词，用模式识别“读”出来，然后通过内置4G模块和eSIM，把助记词直接发出去。整个过程不经过你的电脑，不触发任何软件报警。
硬件钱包的安全，从来不只是软件的事。 从工厂到你手里，中间任何一个环节都可能被动手脚。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Nog geen reacties. Reageer als eerste.
