確認植入間諜模組,新加坡機場購買的Ledger Flex曾涉超8600萬美元資產被盜事件
Odaily星球日報訊 前 Mt. Gox CEO Mark Karpelès 公開確認,一台在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模組。該設備由用戶 Ben Yorke 於今年夏天購得,此前從未使用,因外殼存在可疑刮痕而被送交拆解。Karpelès 發布的拆解照片與影片顯示,設備底部藏有額外電路板與連線,屬於較新版本的植入物,可透過監聽螢幕通訊等方式,在用戶設定助記詞時實施竊取。此前已有透過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入,並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡,相關植入物已從早期手工焊接逐步升級為更隱蔽的量產電路板。
