Ledger 证实其硬件钱包被植入间谍芯片

提供硬件和软件钱包的 Ledger 公司证实由 CryptoBilis 经销的部分硬件钱包被植入间谍芯片，导致客户钱包里的加密货币被盗，它已经要求 CryptoBilis 停止销售硬件钱包。

CryptoBilis 是一家总部位于马来西亚、业务遍及东南亚的大型硬件钱包零售商。上半年，该公司转让给了一位中国人。

CryptoBilis 经销的部分被篡改 Ledger X 钱包售价仅是原型号的一半，Tibane Labs 的安全研究人员发现，原装电池被替换为体积更小的电池，以腾出空间安装恶意电路。该电池同时为间谍芯片和 Ledger X 供电。恶意电路是一颗基于 Arm Cortex-M4 架构、配备 128 KB 闪存以及采用 UFQFPN32 封装的 ST STM32G431KBU6 芯片，位于电池和天线下方。攻击者在微控制器单元（MCU）旁边安装了一个微型 eSIM，使用一个屏蔽式 LTE 模块发送信号。

Tibane Labs 还发现攻击者使用了多个版本，第二种篡改的硬件钱包使用了原装电池供电，间谍芯片安装在 OLED 显示屏下方原本用于放置泡沫衬垫的空间内。攻击者利用间谍芯片通过 OCR 技术读取硬件钱包屏幕上显示的字体，在受害者设置过程中窃取密钥。

目前预计的被盗损失已超过 8600 万美元，涉及数百个钱包，包括比特币、以太坊等，由于很多被植入间谍芯片的设备，还在被用户激活和存放加密货币，这个损失可能还将进一步扩大。

厦门一高校要求师生自查手机电脑中的“翻墙”软件，教程和节点分享也列入排查，情节严重的，将移交执法部门

9月20日，厦门软件职业技术学院发布通知，要求全体师生自查接入校园网的个人电脑、手机和平板等设备，发现违规“翻墙”软件立即卸载删除。

排查内容包括是否安装、使用“翻墙”软件，以及是否制作、转发、分享相关软件、教程或节点链接。学校称，自查结束后将开展抽查复查，对违规师生作出处理；情节严重、涉嫌危害国家安全或泄密等情形的，将移交执法部门。

通知还提出，查阅学术文献、获取学习资料，应优先使用学校图书馆、国家开放大学数字图书馆、知网、万方等资源，并要求不使用境外VPN、“梯子”“机场”等突破网络监管的工具。

10月8日，武汉大学学生群发布一则中央某政法垂管单位公务员（警察编制）招录通知。

通知显示，招录对象不得存在家人、配偶等主要社会关系移居海外的情况，也不招收非公派出国留学满6个月以上的人员。