攻击者通过在设备生产或分销环节植入微型间谍芯片，获取了钱包的私钥或签名信息。