10月15日消息,据Ledger官方公告,一个高度组织化的犯罪团伙在数月内购买正品Ledger设备,拆机植入定制隐藏组件,用于在设备初始化时窃取助记词,再通过东南亚经销商将设备回流至销售渠道。该团伙为此耗资数百万美元,并自建助记词收集服务器及盗取、洗钱基础设施。
Ledger称其芯片、操作系统和服务器均未被攻破,攻击发生在设备离开其控制后的分销环节。Ledger已要求东南亚及香港授权经销商暂停销售,并即日起要求产品不得上架陈列、改为售出时从库存交付,退货设备不得以任何形式转售;其抽检的德国市场及仓库设备均未发现异常。Ledger表示正与执法部门及SEAL 911合作追踪资金,后续将发布完整技术披露。
提醒持有Ledger硬件钱包的用户提高警惕,尽量通过官方渠道购买,并留意设备初始化时助记词是否由设备屏幕自行生成显示。
频道广告赞助商
🀄️🀄️🀄️0充值,免费体验,中奖可提现
欢迎订阅:@BEJnews 投稿澄清:@Moli_9999
