Ledger 硬件钱包被间谍植入攻击
- 调查人员发现 Ledger 钱包中有硬件植入装置，这些装置会捕获客户的恢复短语并通过蜂窝网络传输。
- 预计损失从 8600 万美元增加到 9300 万美元，但这些数据尚未完全验证。
- 确认的事件涉及通过东南亚经销商 Cryptobilis 销售的设备。
- 由于德国的篡改报告，欧洲零售商 Mediamarkt Saturn 已暂停 Ledger 的销售。
- 由于供应链安全问题日益严重，Trezor 正在加强其经销商网络。
在发现攻击者在钱包中安装了间谍装置之后，Ledger 一直面临重大安全问题，这危及了用户的安全并导致巨大的财务损失。
调查主要针对由 Cryptobilis 销售的钱包，未经验证的损失估计达到 9300 万美元。此情况导致 Mediamarkt 暂停销售，并引起像 Trezor 这样的竞争对手对其供应链的更严格审查。
