GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

確認植入間諜模塊,新加坡機場購買的Ledger Flex曾涉超8600萬美元資產被盜事件

來源: x.com 事件類型: 上線/更新 、 安全/黑客
前 Mt. Gox CEO Mark Karpelès 公開確認,一臺在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得,此前從未使用,因外殼存在可疑劃痕而被送交拆解。Karpelès 發佈的拆解照片與視頻顯示,設備底部藏有額外電路板與連線,屬於較新版本的植入物,可通過監聽屏幕通信等方式,在用戶設置助記詞時實施竊取。此前已有通過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入,並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡,相關植入物已從早期手工焊接逐步升級爲更隱蔽的量產電路板。

相關專案