1. 首页 > Web3.0

Trezor切断经销商,因Ledger发现窃取助记词的植入设备

Ai总结: 硬件钱包遭植入恶意组件,东南亚经销商CryptoBilis涉案Ledger公司指出,由东南亚经销商CryptoBilis销售的硬件钱包中,被发现了隐藏组件,其设计目的是窃取设备持有人的助记词(恢复短语)。安全团队披露技术细节上述发现来自Ledger旗下的Donjon安全团队。该恶意植入物能够读取设备屏幕内容,并在用户设

硬件钱包遭植入恶意组件,东南亚经销商CryptoBilis涉案

Ledger公司指出,由东南亚经销商CryptoBilis销售的硬件钱包中,被发现了隐藏组件,其设计目的是窃取设备持有人的助记词(恢复短语)。

安全团队披露技术细节

上述发现来自Ledger旗下的Donjon安全团队。该恶意植入物能够读取设备屏幕内容,并在用户设置过程中显示助记词时对其进行解码。随后,它通过内置于硬件中的eSIM卡,利用LTE移动数据网络将这些单词发送出去。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。