
駭客迅速行動… 兩天前,Mt. Gox 前 CEO 就揭露了硬體錢包疑似被植入竊密裝置。 外觀看似正常的 Ledger 硬體錢包,內部卻可能藏著能夠讀取並外傳助記詞的裝置。Mt. Gox 前執行長 Mark Karpelès 最近揭露,他收到的一台來自馬來西亞的設備疑似遭到改裝:包裝熱縮膜沒有明顯破損,而可疑模組被嵌入螢幕後方、原本用於放置緩衝墊的空間,隱蔽程度較高。 根據 Karpelès 分析,植入裝置配備了 LTE 通訊模組、天線和 eSIM,並透過微控制器連接到錢包的 SPI 總線。其竊密方式是監聽傳往螢幕的數據,辨識裝置顯示的字符,從而在用戶初始化錢包、記錄助記詞的過程中獲取相關內容,再藉助行動網路將數據傳出。

