Ledger 确认硬件钱包被植入间谍芯片 — Hacker News 中文摘要

📋 概述

Ledger 确认了一系列加密盗窃案背后是硬件钱包被动了手脚：攻击者把带有蜂窝模块与 eSIM 的微型植入物塞进设备，读取屏幕内容后把密钥外传，涉案金额约 9200 万美元。HN 上最受认可的补充链接指向一份硬件拆解报告，作者称对方确实批量制造了一块定制的扁平柔性板，集成了 LTE-M 蜂窝通信、eSIM 等一整套能力，藏得极好。评论也纠正了报道中的混乱：eSIM 是软件而不是「一颗小芯片」，SIM 本身只用于蜂窝网络鉴权，而这个木马的主体是一颗普通的 ARM SoC；同时提醒密码学领域早就把这类攻击视为现实，正如寻呼机爆炸事件之后，所有可想象的供应链攻击都必须默认会发生。多位评论者给出的替代结论是：与其相信硬件钱包厂商，不如用一台只做加密交易的隔离笔记本，或用多厂商硬件钱包做多签。