一个经销商捅穿的窟窿：100 美元的责任上限，兜不住 9000 万的损失

作者：谷昱，ChainCatcher 10 月 13 日早上，Ledger 发出事件以来最长的一份官方更新。安全团队 Ledger Donjon 第一次把攻击手法讲到元器件级别：植入模块藏在设备外壳内，&ampquot读取屏幕上显示的数据&ampquot——初始化时，设备会在屏幕上显示 24 个单词的助记词，模块识别这些界面后由微控制器解码，再通过预配置的 eSIM 经 LTE 发送出去。 更关键的是紧随其后的一句澄清：植入模块是独立元件，不修改安全元件，不修改操作系统，也不改变交易或签名