Ledger 供应链黑客有多硬核？拆解被植入后门的 Stax 硬件！

10月12日，Ledger 供应链黑客有多硬核？拆解被植入后门的 Stax 硬件！

安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：

1️⃣ 硬件加料：主板被额外焊接了一块子板，植入了 Nordic nRF9151 蜂窝 IoT 芯片。

2️⃣ 静默外传：这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM，配合隐藏天线，无需依赖电脑/手机网络，抓到助记词后直接通过 4G 加密发回黑客服务器！

3️⃣ 溯源极难：芯片内部带安全存储，逆向固件都不一定能拿到黑客的真实 IP。

物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！