慢霧：Ledger硬體錢包疑遭植入間諜模組，可截取螢幕顯示的助記詞

Odaily星球日報訊 Mt.Gox 前 CEO Mark Karpelès 表示，其從馬來西亞購買的一台 Ledger 硬體錢包被發現內建帶有 SIM 卡晶片的可疑模組，該模組隱藏於螢幕襯墊位置，且設備外包裝完好。

慢霧首席資訊安全官 23pds 分析稱，攻擊者可能透過將惡意模組接入螢幕資料線，記錄設備生成助記詞時顯示的單詞，再利用 LTE 或 eSIM 將資料傳輸至外部。

23pds 指出，硬體錢包的安全元件主要用於防止私鑰被直接讀取，但無法阻止惡意硬體截取螢幕顯示內容。目前相關攻擊機制仍屬於技術推測，尚待進一步驗證。