慢霧解析Ledger疑似硬件植入攻擊：惡意模組或透過螢幕資料線竊取助記詞

BlockBeats 消息，10 月 10 日，慢霧安全首席信息安全官 23pds 發文稱，如果 Ledger 設備 PCB 被修改的方式確如 Mt. Gox 前 CEO Mark Karpelès 所描述，那麼攻擊者將具備相當高的技術水平。

攻擊流程可能是：錢包在安全元件（SE）內生成助記詞，隨後將助記詞顯示在屏幕上供用戶抄寫；惡意模組通過 SPI 等屏幕數據線路獲取顯示內容，記錄完整助記詞後，再通過 LTE/eSIM 將數據發送給攻擊者，最終導致用戶資產被盜。

安全元件的作用是防止私鑰被直接讀取或導出，但無法阻止外部模組獲取屏幕正在顯示的信息。不過，上述分析建立在 PCB 確實遭到所述方式改裝的前提下，相關攻擊路徑及硬件植入情況仍有待獨立驗證。

BlockBeats 昨日報道，Mt. Gox 前 CEO Mark Karpelès 發文披露稱，其收到的一台 Ledger 硬件錢包疑似被植入間諜模組，設備來自馬來西亞，外包裝熱縮膜完好，拆開後也難以立即發現異常，植入物隱藏在屏幕原本應有的緩衝墊位置。

Karpelès 進一步解釋稱，該模組包含 LTE 通信組件、天線、eSIM 及連接 Ledger SPI 總線的微控制器，可分析設備向用戶顯示的字符，並在助記詞設置完成後發送相關數據。