账本揭示新发现

Ledger 发现钱包中未经授权的硬件植入物

• Ledger 的 Donjon 安全团队发现，东南亚经销商 CryptoBilis 售出的钱包中有未经授权的硬件植入物。
• 该植入物在设置过程中捕获设备的恢复短语，并通过配置的 eSIM 通过 LTE 传输。
• 已追踪到超过 8600 万美元的可疑盗窃，涉及 Ethereum、Tron 和 Bitcoin。
• CryptoBilis 已停止销售 Ledger 设备，调查正在进行中。
• Ledger 正在审核其他设备和地点的类似植入物报告。

在 CryptoBilis 售出的 Ledger 钱包中发现未经授权的硬件植入物，突显了重大的安全漏洞，可能影响到 Ethereum 和 Bitcoin 等主要加密货币超过 8600 万美元。建议用户若怀疑设备被入侵，应联系 Ledger 支持。

此事件强调了从可信来源购买硬件钱包的重要性，以防止可能的安全漏洞，这些漏洞可能导致加密货币持有者遭受重大财务损失。