
硬件钱包变窃听器:Ledger官方分销渠道遭供应链下毒,被植入STM32与蜂窝模组
由东南亚大型分销商CryptoBilis售出的部分 Ledger Nano X 在出厂前遭到了极为精密的物理篡改。攻击者通过替换电池或利用屏幕缓冲空隙,植入了包含 ST 意法半导体 MCU、微型 eSIM 以及屏蔽式 LTE 通信模组的恶意...

由东南亚大型分销商CryptoBilis售出的部分 Ledger Nano X 在出厂前遭到了极为精密的物理篡改。攻击者通过替换电池或利用屏幕缓冲空隙,植入了包含 ST 意法半导体 MCU、微型 eSIM 以及屏蔽式 LTE 通信模组的恶意...

著名的加密货币硬件钱包 Coldcard 制造商 Coinkite 承认,其固件中一个潜伏超五年的随机数生成器(RNG)漏洞遭到黑客利用。攻击者通过离线重构私钥的方式,在短短 41 分钟内从 1196 个休眠多年的地址中卷走了 1082.6...

Trezor公司发布了两款新产品,旨在提供更高的安全性和用户友好性,以帮助人们更好地管理和保护其数字资产。这些产品对于那些重视安全性的加密货币持有者可能是一个不错的选择,但是否值得购买可能因个人需求和资产价值而异。随着加密货币的普及,硬件加...