一个经销商捅穿的窟窿：100 美元的责任上限，兜不住 9000 万的损失

10 月 13 日早上，Ledger 发布了自事件发生以来篇幅最长的一份官方通报，作者为谷昱。Ledger Donjon 安全团队首次将攻击路径拆解到了元器件层面：一个植入模块被藏进设备外壳中，用来“读取屏幕上显示的数据”——设备初始化时，屏幕上会呈现 24 个单词的助记词，该模块识别这些界面后，交由微控制器进行解码，随后借助预配置的 eSIM，通过 LTE 将信息发送出去。更值得注意的是，紧接着还有一句澄清：植入模块属于独立元件，既不改动安全元件，也不改动操作系统，更不会改变交易或签名。芯片是真实的，系统是原版的，每一笔交易都由用户本人确认——行业教导用户去做的那些检查，这批设备全都通过了。助记词只在屏幕上出现了那几十秒，却已经被多复制了一份。