快讯

Bekas Ketua Pegawai Eksekutif Mt.Gox berkata, dompet perkakasan Ledger yang ditanamkan dengan modul perisik boleh menghantar mesej mnemonic melalui LTE telah ditemui

2026-10-10 04:04:09 Sumber: 区块维基快讯
Pada 10 Ogos lalu, Mt. Bekas Ketua Pegawai Eksekutif Gox, Mark Karpelès, mengeluarkan kenyataan mendedahkan bahawa dompet perkakasan Ledger yang diterima dari Malaysia disyaki mempunyai modul pengintip. Pembungkusan luar peranti kekal utuh, ciri-ciri luar biasa sukar untuk dikesan dengan serta-merta selepas dibuka, dan penyerang menanam komponen perisik ke dalam kawasan tampon di mana skrin sepatutnya diletakkan. Menurut Karpelès, modul ini mengintegrasikan modul komunikasi LTE, antena, kad eSIM dan mikrokontroler yang disambungkan ke bas SPI Ledger, dengan fungsi untuk membaca maklumat aksara yang dipaparkan oleh peranti kepada pengguna dan menyimpan data selepas tetapan mnemonic. Penyerang boleh menggunakan ini untuk memantau alamat dompet mangsa dan melaksanakan pemindahan aset pada masa yang sesuai. Beliau mencadangkan pengguna untuk mengikuti panduan pemeriksaan peranti yang disediakan oleh Ledger secara rasmi untuk memastikan keselamatan.
Ledger dompet perkakasan Mt. Gox Mark Karpelès keselamatan frasa pemulihan