北京
分享至
你买硬件钱包，图的就是私钥离线、软件碰不到。但有人拆开欧洲市场流通的 Ledger Nano，发现里面多了一根飞线，还多了一块芯片。
这块芯片不干别的，专门偷私钥。攻击者是在设备内部动的手，属于物理层面的供应链中间人攻击。
离线不等于安全
硬件钱包的卖点一直是"离线"。私钥不出设备，联网的电脑中招也带不走它。这套逻辑成立的前提是：设备本身没被动过。
一旦有人在出厂到你收货之间拆机、加装模块、再原样封回去，离线这道墙就从内部被凿开了。软件层面的防护再严密，也拦不住一根焊在主板上的飞线。
怎么判断有没有被动过
作者给出的办法是对照官方拆机结构图。多出来的模块和飞线，在结构图上找不到对应位置。
对持币的人来说，这意味着收货后的第一件事可能不是初始化，而是先确认内部结构对不对得上官方图。
这类篡改的麻烦之处在于：它不依赖任何软件漏洞，也不留下可被远程检测的痕迹。常规安全机制在这里基本失效。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
