慢霧 CISO 推測 Ledger 設備被攻擊路徑：旁路彔屏助記詞後再外傳

BiRun 訊，慢霧安全首蓆信息安全官 23pds 發推表示，若如 Mt.Gox 前首蓆執行官 Mark Karpelès 所說 Ledger 改動發生在 PCB 上，則屬高水平手法。其推測流程為：種子在安全元件內生成，助記詞顯示在屏幕上，噁意模塊接入屏幕數據綫（如 SPI），彔下顯示的單詞，湊齊後通過 LTE 或 eSIM 發出，攻擊者取得助記詞後轉走資產。此前，Mt.Gox 前首蓆執行官 Mark Karpelès 發推表示，其收到的一台 Ledger 硬件錢包疑似被植入間諜模塊，設備來自馬來西亞，外包裝熱縮膜完好，拆開後也難以立卽發現異常，植入物隱藏在屏幕原本應有的緩衝墊位置。該模塊包含 LTE 通信組件、天綫、eSIM 及連接 Ledger SPI 總綫的微控製器，可分析設備向用戶顯示的字符，並在助記詞設置完成後發送相關數據。攻擊者可能監控受害者的錢包地址，並選擇時機轉移資產。