慢雾23pds：Ledger 设备内植入模块或窃取屏幕显示的助记词

Mt.Gox 前 CEO Mark Karpelès 称其从马来西亚购得的 Ledger 设备内藏有带 SIM 卡芯片的间谍模块，隐藏于屏幕衬垫位置，外包装完好。慢雾首席信息安全官 23pds 分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过 LTE/eSIM 发送给攻击者；安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。