Ledger硬件钱包被植入秘密eSIM
Crypto thieves sell hardware wallets with secret eSIM
Ledger Nano X号称加密货币最安全的硬件钱包，却遭黑客团伙批量篡改。犯罪分子在看似正品设备中植入额外芯片与LTE模组，利用eSIM将用户生成的seed phrase实时外传。Tibane Labs分析显示，受害者已超300人，损失约9300万美元。涉事经销商Cryptobilis疑似被恶意收购，部分设备甚至通过Amazon Japan等渠道流通。第三代篡改设备已实现专业量产，仅移除屏幕下方泡沫即可隐藏天线，普通用户难以察觉。
黑客并未触碰Secure Element芯片，而是安装了额外芯片拦截从Secure Element到内置屏幕的传输，从而窃取seed phrase显示的字符。