标签：lte

Ledger曝光LTE恶意植入攻击：助记词遭窃取，经销商CryptoBilis全面停售

Ledger安全团队Ledger Donjon揭露一起针对硬件钱包的供应链攻击。授权经销商CryptoBilis出售的Ledger设备被加装带有LTE/eSIM模块的恶意植入物，该装置可截取屏幕显示的24词恢复短语并通过蜂窝网络发送，但无法破坏安全芯片或篡改交易签名。目前CryptoBilis已暂停所有产品销售，Trezor和OneKey亦切断与其合作关系。