一個經銷商捅穿的窟窿：100 美元的責任上限，兜不住 9000 萬的損失

10 月 13 日早上，Ledger 發佈了自事件發生以來篇幅最長的一份官方通報，作者為谷昱。Ledger Donjon 安全團隊首次將攻擊路徑拆解到了元器件層面：一個植入模塊被藏進設備外殼中，用來「讀取屏幕上顯示的數據」——設備初始化時，屏幕上會呈現 24 個單詞的助記詞，該模塊識別這些界面後，交由微控制器進行解碼，隨後借助預配置的 eSIM，通過 LTE 將信息發送出去。更值得注意的是，緊接著還有一句澄清：植入模塊屬於獨立元件，既不改動安全元件，也不改動操作系統，更不會改變交易或簽名。芯片是真實的，系統是原版的，每一筆交易都由用戶本人確認——行業教導用戶去做的那些檢查，這批設備全都通過了。助記詞只在屏幕上出現了那幾十秒，卻已經被多複製了一份。