Ledger确认CryptoBilis销售的硬件钱包被植入恶意组件
MEXC消息，Ledger表示，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis销售的Ledger签名设备。此前，Ledger发现这些设备内部装有未经授权的硬件组件。据PANews报道，Ledger在检查了一名受影响用户的设备后，于10月10日确认了这一问题。
Ledger表示，Donjon的分析发现，植入式组件位于设备外壳内，能够读取屏幕内容、在初始设置期间解码24个单词的恢复助记词，并通过内置eSIM经由LTE将其窃取。该公司称，该组件并未改变安全芯片、系统或交易签名流程。Ledger补充说，所有已确认与10月9日披露事件有关的资金损失，都涉及CryptoBilis销售的设备。CryptoBilis已停止销售Ledger设备，而Ledger仍在核查其他经销商和地区是否有类似报告。
评论列表
发表评论