注册
登录
| 关键词：Ledger, MediaMarkt, Nano, IAM, LTE, Aqipa, IP, xJohannes_, 经销商, 东南亚 |
据公开报道： 三百多个冷钱包、约 9000 万美元，一小时内被同一个人搬空。 芯片没被攻破，私钥也没出过门。 有人拆开一台Ledger ，在屏幕下面发现一块插着手机卡的小板： 它不碰芯片，只偷看你初始化时屏幕上那 24 个词 Ledger 自己承认，芯片认出了屏幕上的 24 个助记词 欧洲最大的消费电子连锁之一 MediaMarkt，今天把货架上全部 Ledger 产品端走了。下架的不是某个批号，是整条产品线，因为德国门店卖出去的两台 Nano X 被拆开后，里面都多了线缆和一块疑似 LTE 模块。
这事前几天还被当成东南亚一家经销商的意外。Ledger 确认被动过手脚的设备全来自 CryptoBilis 这家东南亚授权经销商，马来西亚、印尼、菲律宾三地，官方口径里只验证出一台机器里有未授权植入物。 所以 Ledger 今天把手法摊开讲了。那颗多出来的芯片藏在设备外壳里面，用户第一次初始化、屏幕上亮出 24 个恢复短语的那一刻，芯片里的微控制器就把这些词认出来、解码，然后通过一张 eSIM 走 LTE 移动网络发了出去。 24 个词就是钱包的总钥匙。谁拿到，谁在别的电脑上把钱包重建一遍，币就搬走了，你那台机器连都不用连。Ledger 还特意说了一句，安全芯片没动，系统没动，签名也没动，就是货在路上被人开壳塞了东西。 但德国这边根本不是东南亚的货。 @0xJohannes_ 是个德国用户，他在 MediaMarkt 门店买了台 Nano X，拆开发现里面多了线缆和一个疑似 LTE 模块。自己都不信，10 月 12 日又跑去另一家 MediaMarkt 门店买了第二台，全程录开箱视频。
我把那段视频翻出来看了，画质糊得厉害，他从店里拿着全新机器出来，当场撬开，还是那几根多出来的线。两台，两家店，全中。他点名中间那一环是经销商 Aqipa，Ledger 的 CTO 自己也说不清 Aqipa 算不算直接经销商。 也就是说，脏货不只在一家经销商的仓库里。新加坡樟宜机场 Metapod 店卖的一台 Ledger Flex，买家 Ben Yorke 看外壳有划痕送去检测，门头沟前 CEO Mark Karpelès 拆开发现里面多塞了一块电路板，这机器一次都没用过。日本从 Amazon Japan、Yahoo Auctions 收来的部分 Nano X 也有植入。10 月 11 日还出了第一例 Stax 的植入报告，里面是 4G/LTE 模块加隐藏天线。 两台德国门店的货都验出同样的东西，MediaMarkt 母公司索性把全部 Ledger 下了架。正规电器连锁里塑封好的那台冷钱包，现在也没人敢保证它是原装。 |
| 本文出处： https://x.com/gcsbtc/status/2109982369294041244 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
