待验证50% 置信事实精确时间
针对硬件钱包的供应链攻击通常分为物理层篡改和固件层篡改两类
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证供应链攻击可在硬件或固件层面植入后门，绕过钱包本身的加密防护从物理源头窃取私钥或助记词77% 相似待验证针对模型仓库的典型供应链攻击形式包括在pickle格式模型权重文件中嵌入可执行恶意代码、替换数据集进行数据投毒，以及修改模型卡片代码示例植入后门72% 相似待验证如果硬件被物理获取,攻击者可能通过差分功耗分析、电磁泄漏分析等侧信道手段绕过加密67% 相似待验证在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击64% 相似待验证依赖劫持（dependency confusion）是攻击者在公共仓库发布与企业内部私有包同名但版本号更高的恶意包，利用包管理器优先拉取公共仓库的默认行为完成渗透64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/999416API
curl https://kongchang.com/api/v1/knowledge/claims/999416MCP
get_claim(id=999416)