新加坡樟宜機場專櫃售出Ledger被植入監控模塊

金色財經報道，10月29日消息，10月28日，新加坡警方通報，自9月10日起，當地已確認至少2起因購買被篡改的Ledger硬件錢包而導致的盜竊案，損失約270萬美元。加密用戶Ben Yorke此前在樟宜機場高端電子零售店Metapod以300美元購入一臺Ledger Flex，因外殼存在可疑劃痕未開機，轉而寄給前Mt.Gox首席執行官Mark Karpelès。拆解確認，設備內部被加裝間諜電路板：屏幕下方植入微型控制器與LTE/eSIM通訊模塊，當屏幕顯示24個助記詞時，該模塊會直接讀取屏幕畫面，並通過蜂窩網絡將助記詞外傳；因底層安全芯片完好，Ledger官方“正品校驗”仍顯示通過。相同手法此前已在馬來西亞規模化發生：Ledger授權東南亞經銷商CryptoBilis於今年春天轉手後，發出的設備被整體掉包，鏈上數據估算該節點造成約8600萬至9300萬美元損失。Ledger已緊急叫停東南亞多國及中國香港經銷商的銷售業務。