推文

@0xKillCoin · 2026-10-13 16:23

硬件钱包没被破解，助记词却可能已经泄露。 Donjon 攻击分析指出，一种植入物被放置在签名器外壳内部。 当设备在初始化过程中显示 24 个恢复助记词时，植入物会通过微控制器解码这些单词，再利用预置的 eSIM，通过 LTE 传输出去。 值得注意的是，这个植入物是独立组件，没有修改安全元件或 Ledger 本身。 这类攻击绕开了很多人对硬件钱包安全的直觉：我们通常关注芯片、固件和密码学，却容易忽略设备本身是否可信。 如果助记词在第一次设置时就被窃取，设备之后运行得再正常，也无法挽回这次泄露。 自托管不仅是私钥管理问题，也是设备来源和供应链信任问题。 日常防护上，不要拍摄或截图保存助记词，不要将其输入联网设备，并通过可信渠道购买设备、按官方安全指引完成初始化。 安全芯片没有被攻破，不等于助记词没有被别人看见。

曝光 24 · 评论 0 · 点赞 0 · 书签 0 · 曝光/时 2.894180843043932