Ledger 確認東南亞分銷商售出的硬件錢包被植入噁意芯片，官方正展開調査

據深潮 TechFlow發布，深潮 TechFlow 消息，10 月 13 日，據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調査由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未証實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。 調査分析顯示，該植入物位於外殻內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控製器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物為獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未脩改交易或簽名。目前受影響的用戶總數及具體損失金額尚未完全覈實。Ledger 敦促從該渠道購買設備的用戶停止初始化、立卽轉移資產並聯系官方技術支持。