Ledger確認東南亞經銷商CryptoBilis售出硬件錢包被植入惡意組件,可竊取助記詞

PANews 10月13日消息,據Ledger官方發文,其安全團隊Ledger Donjon正在調查由東南亞經銷商CryptoBilis售出的Ledger簽名設備(signer),該批設備被植入未經授權的硬件組件。Ledger於10月10日就一名受影響用戶的設備確認此事。Donjon分析顯示,植入物位於設備外殼內,可讀取屏幕顯示內容——在初始設置時解碼24詞恢復助記詞,並經內置eSIM通過LTE外傳;該組件不改動安全晶片、系統或交易簽名。目前與10月9日披露事件相關的已確認資金損失均涉及經CryptoBilis售出的設備。CryptoBilis已停售Ledger設備。受影響用戶總數及損失金額尚未核實,Ledger正排查其他經銷商與地區的類似植入報告。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
BTC突破84000美元,日内涨幅 1.56%
PANews 快訊