产业观察
Ledger 证实其硬件钱包被植入间谍芯片
📋总体概括
Ledger 证实马来西亚经销商 CryptoBilis 经销的部分 Ledger Nano X 硬件钱包被植入间谍芯片，导致客户加密货币被盗。Tibane Labs 拆解发现：原装电池被换成更小电池以腾出空间，植入一颗 ST STM32G431KBU6 芯片（Arm Cortex-M4、128 KB 闪存），旁边配微型 eSIM 和屏蔽式 LTE 模块对外发信号；另有隐藏在 OLED 屏下方的第二种版本。芯片用 OCR 读取屏幕字体，在用户设置时窃取密钥。Ledger 已要求该经销商停售。
⚡关键信息
- ▸Ledger 证实马来西亚经销商 CryptoBilis 经销的部分硬件钱包被植入间谍芯片，客户加密货币被盗
- ▸被篡改 Ledger X 钱包售价仅为原型号一半，是典型超低价诱饵渠道
- ▸间谍芯片为 ST STM32G431KBU6（Arm Cortex-M4、128 KB 闪存、UFQFPN32 封装），藏在电池和天线下方
- ▸攻击者将原装电池换成更小电池腾出空间，并加装微型 eSIM 与屏蔽式 LTE 模块向外发送窃取的数据
- ▸存在第二种篡改版本，间谍芯片安装在 OLED 显示屏下的泡沫衬垫空间，芯片靠 OCR 读取屏幕内容窃取密钥
🔥犀利点评
供应链攻击打到了信任链的最底层：用户以为买的是官方硬件钱包，实际上假货渠道用半价诱饵完成投毒，再用 LTE 外发绕开「硬件钱包永不联网」的核心卖点，设计相当狠。教训很直白——安全设备的防伪和购买渠道本身就是攻击面，便宜一半的「Ledger」不是折扣，是鱼饵。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →