TREE NEWS 消息， Ledger 表示发现一枚隐藏的 LTE 植入模块，可在钱包设置过程中从屏幕上读取 24 个单词的助记词，而 Secure Element 及其软件均未受影响。该硬件钱包厂商将这一植入模块与一起疑似 8600 万美元的资金盗取事件相关联。
Ledger 发现 LTE 植入模块窃取助记词，疑似涉 8600 万美元盗取
AI 解读
此事的关键不在于固件或 Secure Element 被攻破，而在于攻击面已前移到供应链与硬件组装环节——屏幕读取助记词意味着传统的“芯片安全”叙事无法覆盖整机交付前的物理篡改。受影响的不仅是 Ledger 用户，更是所有依赖“离线签名即安全”假设的硬件钱包持有者，以及把自托管当作机构级托管替代方案的 RWA 参与方。接下来值得观察的是：该植入模块的流通范围是否可被界定，以及硬件钱包厂商是否会因此把供应链审计与出厂验真提升为与固件审计同等重要的公开环节。
由 AI 生成，仅供参考。