Ledger发现硬件植入恶意芯片导致助记词被盗

硬件钱包厂商 Ledger 近日确认，在针对一起涉及 8600 万美元资产损失的调查中，发现恶意攻击者在设备中植入了隐蔽的 LTE 芯片。该芯片会在设备设置过程中直接读取屏幕上的 24 位助记词，从而在不破坏 Secure Element（安全元件）及其软件系统的情况下窃取用户的私钥信息。这一发现揭示了一种针对硬件钱包物理层面的新型安全攻击手段。