汀昆(@TingKunFoot):有人在Ledger硬件钱包里加装了窃密模块。他拿到一台从马来西亚流出的改装Ledger。外包装热缩膜完好，外表看不出异样。拆开才发现，恶意组件藏在屏幕后方的缓冲垫空位里，隐蔽性极强。这个改装件自带LTE天线、eSIM和单片机，接入钱包SPI总线。原理是监控屏幕输出内容，识别画面文字。当用户新建钱包、抄写助记词时，模组就能窃取助记词，直接通过移动网络往外发送。

汀昆

@TingKunFoot

左侧交易员，擅长水下交易，适应各种足斩。

参加 February 2025

289 フォロー中 950 ファン

汀昆@TingKunFoot

2026.10.10 14:18

有人在Ledger硬件钱包里加装了窃密模块。他拿到一台从马来西亚流出的改装Ledger。外包装热缩膜完好，外表看不出异样。拆开才发现，恶意组件藏在屏幕后方的缓冲垫空位里，隐蔽性极强。这个改装件自带LTE天线、eSIM和单片机，接入钱包SPI总线。原理是监控屏幕输出内容，识别画面文字。当用户新建钱包、抄写助记词时，模组就能窃取助记词，直接通过移动网络往外发送。