Ledger确认东南亚经销商CryptoBilis售出硬件钱包被植入恶意组件，可窃取助记词
币圈新闻: 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备。
│
Post #30952
1