PANews 10月13日消息,據Ledger官方發文,其安全團隊Ledger Donjon正在調查由東南亞經銷商CryptoBilis售出的Ledger簽名設備(signer),該批設備被植入未經授權的硬件組件。Ledger於10月10日就一名受影響用戶的設備確認此事。Donjon分析顯示,植入物位於設備外殼內,可讀取屏幕顯示內容——在初始設置時解碼24詞恢復助記詞,並經內置eSIM通過LTE外傳;該組件不改動安全晶片、系統或交易簽名。目前與10月9日披露事件相關的已確認資金損失均涉及經CryptoBilis售出的設備。CryptoBilis已停售Ledger設備。受影響用戶總數及損失金額尚未核實,Ledger正排查其他經銷商與地區的類似植入報告。
Ledger確認東南亞經銷商CryptoBilis售出硬件錢包被植入惡意組件,可竊取助記詞
分享至:
作者:PA一线
本內容只為提供市場資訊,不構成投資建議。
關注PANews官方賬號,一起穿越牛熊
推薦閱讀
PANews APP
24小時追蹤區塊鏈行業資訊,行業深度文章解析。



