一个从广州机场购买的、售价19美元的紧凑型充电宝，在三周内持续复制iPhone的内容，并将文件发送到他人的服务器。这起经独立技术调查揭露的事件，展示了加密货币持有者所面临的威胁规模：钱包访问权限、交易所应用以及存有助记词的照片都处于风险之中。
首次连接时，iPhone请求确认对该设备的信任。智能手机正确地警告说，连接的不是充电器，而是一个能够读取数据的设备。用户点击了“信任”——随后这一事件便被遗忘了。普通充电只使用USB线缆中的供电线路，然而这个充电宝还使用了数据传输线路。
在运行期间，该设备复制了：
- 手机的IMEI和序列号；
- 1206个联系人；
- 应用列表，其中包括两个银行应用；
- 3912张照片，其中有一张护照照片；
- 家庭Wi-Fi网络名称及其密码。
物主配偶的iPhone也受到了影响——她也用这个充电宝充电并确认了信任。借助Wi-Fi密码，该设备从家中接入互联网并上传新文件。三周内记录到19次此类发送，最后一次是在夜间，趁家人熟睡时进行。
内部发现了什么
对手机文件访问的监控显示：充电开始十秒后，线缆中便出现了数据传输，尽管本应只有电流通过。线缆被立即断开，服务器地址在路由器上被封锁，Wi-Fi密码和银行应用的登录信息也被更改。
在维修店拆解外壳后，发现了一台带有独立Wi-Fi模块的微型计算机，而电池的实际容量不到标称值的三分之一。三节电芯仅提供约9100毫安时，而非标称的30000毫安时。空隙由泡沫填充，两个粘上去的金属配重制造出真正电池的重量错觉。据维修师傅说，这已经是一个月内出现在他工作台上的第三个此类充电宝。
危险不仅限于银行应用。手机中经常存有助记词截图、钱包和交易所应用、双因素认证码。仅凭照片、联系人和序列号的组合，就足以转走资金或伪造物主身份。
如何检查充电宝
家中的每个充电宝都值得通过旧笔记本电脑进行测试：用自己的线缆连接，并以“只读”模式请求检查，不打开、不运行、不复制任何内容。正常的充电宝要么根本不显示，要么被识别为充电器。如果它看起来像存储设备、键盘、网络适配器或摄像头——这就是一个危险信号。接下来要检查制造商和产品标识符、是否出现新磁盘、网络连接或键盘，以及是否出现自行按键和启动的情况。
部分网友对故事的真实性表示怀疑，指出技术上的不一致之处、被隐藏的标识和服务器IP地址，以及以19美元出售带有64GB存储和Wi-Fi模块的设备并不划算。然而，主要结论仍然无可争辩：充电器永远不应请求对计算机的信任——当出现此类窗口时，必须点击“不信任”。点击“信任”会开放对iPhone完整备份的访问权限。
Cryptalist分析：该事件表明攻击向量正从软件漏洞转向物理外设——即用户传统上认为安全的配件。对于数字资产持有者而言，这是一个重新审视操作卫生的信号：将助记词和2FA码存储在智能手机上，会使任何被攻陷的设备成为窃取资金的直接渠道。随着零售加密货币采用的增长，硬件威胁市场将不断扩大，这将加强对硬件钱包以及按数据敏感程度对设备进行隔离的需求。