logo

Ledger研究人員發現某位安卓晶片有漏洞，使手機Web3錢包面臨實體攻擊風險

By: theblockbeats.news|2025/12/04 14:45:57
分享
copy

BlockBeats 消息，12 月4 日，據The Block 報道，Ledger 稱，近期在一款廣泛使用的安卓智慧型手機處理器晶片中發現漏洞，依賴軟體Web3 錢包的用戶，若設備被攻擊者物理接觸將面臨風險。其Donjon 團隊發現，硬體故障注入可繞過核心安全檢查從而控制該晶片。雖然這項發現不會影響Ledger 硬體錢包，但凸顯了僅依靠智慧型手機熱錢包保障數位資產安全的危險性。團隊對台積電生產的聯發科天璣7300 晶片進行檢測，著手確定電磁故障注入是否會破壞啟動過程的最早階段。

他們利用開源工具，透過注入適時電磁脈衝幹擾晶片的啟動ROM，獲取其運作訊息，進而識別出攻擊路徑。隨後，團隊繞過晶片寫入命令中的過濾機制、覆蓋啟動ROM 堆疊上的返回位址，得以在EL3（處理器的最高權限層級）運行任意程式碼，且該攻擊可在幾分鐘內重複進行。 Ledger 表示，即便最先進的智慧型手機晶片也易受實體攻擊，不適合作為保護私鑰的環境，並重申安全元件對於數位資產自主保管至關重要。該漏洞已於5 月告知聯發科，供應商已通知受影響的製造商。

猜你喜歡

以太坊2026：Glamsterdam和Hegota分叉提升擴展性

關鍵要點 Glamsterdam分叉將提高以太坊的處理能力，允許多線程併行處理交易和大幅提高gas上限，以促進以太坊L1層的擴展。 新的分叉將引入零知識證明（ZK）技術，預計10%的網絡將轉向此技術，這將為更高的交易數量提供可能。 將增加數據blob的數量，並強化以太坊2層（L2）協議的擴展性，每秒處理數十萬筆交易變得更為可行。 以太坊互操作層的計劃將改進跨鏈操作，並在年底引入的Heze-Bogota分叉將增強隱私和抵制審查的能力。 WEEX Crypto News, 2025-12-26 10:06:42 2026年對於以太坊的發展至關重要，Glamsterdam分叉將為以太坊帶來革命性的提升，改變現有的交易處理機制，並提升網絡的總體能力。目前，以太坊運行於單核心模式下，交易需要依序進行處理，導致效率較低。然而，Glamsterdam分叉將實現”完美”的併行處理，允許多個交易同時在不同的核心上運行。 Glamsterdam分叉：關鍵技術升級 第一個重要的技術升級是“區塊進入列表”（Block Access Lists，EIP-7928），儘管這聽起來像是一種審查機制，但實際上它實現了併行處理的可能性。這種升級允許以太坊網絡擁有如高速公路般的多通道交易處理能力，大大地增強了系統的處理速度。每個區塊都會包含一個映射，指示哪些交易相互影響，這讓系統能夠在多個處理核心上同時運行不同的交易，不會產生衝突。 連同“區塊進入列表”，另一個值得關注的技術是“內建提案者建造者分離”（Enshrined Proposer Builder…

中期選舉倒計時，美國加密法案能否闖關成功？

未來一年對於加密貨幣立法至關重要，核心問題在於立法者能否在中期選舉前通過一項全面的數位資產監管法案。

CFTC 迎來新主席，加密監管的風往哪邊吹？

曾主導 SEC 加密任務組的 Michael Selig Sworn 正式掌控 CFTC，美國數位資產監管或將從「強執行」轉向「重規則」，並加速與 SEC 的協調。

收錄Polymarket前哨站，Coinbase強勢進軍預測市場

Coinbase 收購預測市場初創團隊，不再只做合作入口，而是親自下場，打造自有預測市場。

Paradigm押注巴西：穩定幣的新戰場不在美國

當美元穩定幣紅利見頂，Paradigm 選擇巴西，是在押註一個監管友好、支付成熟、且本幣穩定幣仍有巨大增量空間的市場。

Jack Dorsey and the Mystery of Bitcoin’s Creation: Is He Satoshi Nakamoto?

Key Takeaways The debate centers around whether Jack Dorsey, the founder of Twitter and Block, could be Bitcoin’s…

熱門幣種

最新加密貨幣要聞

20:16

聖誕假期機構退場，現貨比特幣 ETF 淨流出 7.82 億美元

BlockBeats 消息，12 月 29 日，数据顯示聖誕節期間，美國上市的現貨比特幣 ETF 出現大規模資金流出，累計淨流出約 7.82 億美元。其中，週五單日淨流出達 2.76 億美元，為假期內流出高峰。具體來看，貝萊德 IBIT 單日流出近 1.93 億美元，富達 FBTC 流出約 7400 萬美元，灰度 GBTC 則延續小幅但持續的資金贖回。受此影響，比特幣現貨 ETF 總資產規模降至約 1135 億美元，低於 12 月早些時候的 1200 億美元以上。值得注意的是，在資金流出的同時，比特幣價格仍維持在 8.7 萬美元附近，顯示此次資金撤出更可能源於年末資產再平衡與假期流動性下降，而...
18:46

某巨鯨抛售10萬枚HYPE，随后通過TWAP做多50萬枚LIT

BlockBeats 消息，12 月 29 日，据 MLM 监测，某钱包地址约 1 小时前卖出 10 万枚 HYPE（约 250 萬美元），随后將資金轉入另一钱包，並啟動了一筆為期 5 小時的 TWAP，用於做多 50 萬枚 LIT（約 173 萬美元）——目前已成交 7.7 萬枚 LIT（約 26.6 萬美元）。地址：0xd9225c2b6383f6e532c01c34d7588b1106b9e30b0xa71d664f7899dbe4ac768c1b162c4c5610e978aa關聯錢包地址還在幾乎同一時間解除質押了另外 10 萬枚 HYPE（約 254 萬美元），該部分將在 7 天後解...
18:46

若以太坊跌破 2900 美元，主流中心化交易所（CEX）的多头头寸清算压力将达到 3.95 亿。

BlockBeats 消息，12 月 29 日，据 Coinglass 数据，若以太坊跌破 2900 美元，主流 CEX 累計多單清算強度將達 3.95 億。反之，若以太坊突破 3000 美元，主流 CEX 累計空單清算強度將達 4.97 億。BlockBeats 注：清算圖並不是展示精確的待清算的合約數目，或者精確的被清算的合約價值。清算圖上的柱子展示的是其實是每個清算簇相對鄰近清算簇的重要性，即強度。因此，清算圖展現的是標的價格達到某個位置會被影響到什麼程度。更高的「清算柱」表示價格到了之後將會因為流動性浪潮產生更加強烈的反應。
18:46

印度警方逮捕 Coinbase 前客服人員，內部資料外洩案現首起逮捕

BlockBeats 消息，12 月 29 日，印度警方在海德拉巴逮捕一名前 Coinbase 客服人員，該人涉嫌參與 Coinbase 於今年 5 月披露的內部人員數據洩露事件，這是該案已知的首起逮捕。消息由 Coinbase CEO Brian Armstrong 確認。該事件可追溯至 2024 年 12 月，調查顯示，網絡犯罪分子通過賄賂海外客服人員獲取內部系統訪問權限，竊取 69,461 名用戶的敏感信息，包括姓名、住址、電話、電子郵件及政府簽發身份證明文件。Coinbase 稱，攻擊者曾嘗試以 2000 萬美元進行勒索，公司拒絕支付，並設立同等金額的懸賞計劃，用於追查並逮捕相關人員。...
18:16

分析師：過去10年比特幣大幅跑贏黃金和白銀

BlockBeats 消息，12 月 29 日，据 Cointelegraph 报道，加密分析師 Adam Livingston 指出，自 2015 年以來，比特幣累計漲幅約 27,701%，顯著超越同期白銀約 405%、黃金約 283% 的表現，稱其為「頂級資產」。黃金長期倡導者、比特幣批評者 Peter Schiff 反駁稱，應只比較近 4 年 表現，並表示「比特幣的時代已經過去」。對此，比特幣財富管理公司 Orange Horizon Wealth 聯合創始人 Matt Golliher 表示，大宗商品價格長期會向生產成本收斂，價格上漲會刺激供應增加；而比特幣具備固定供給屬性，邏輯不同。...
閱讀更多
社區
iconiconiconiconiconiconiconicon

客戶服務：@weikecs

商務合作：@weikecs

量化做市商合作：[email protected]

VIP服務：[email protected]