Ledger确认经销商CryptoBilis设备遭硬件植入，助记词被LTE外传

金色财经报道，10 月 13 日，Ledger 安全团队发布硬件植入事件最新调查进展，确认东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包被植入未授权硬件。植入物位于设备外壳内可读取屏幕显示内容，在用户初始化时截取 24 个助记词，并通过内置微控制器配合 eSIM 经 LTE 网络外传。该组件独立运行未修改 Secure Element 或 Ledger 操作系统，也不干预交易签名。截至目前，10 月 9 日披露的资金被盗事件中，所有已确认损失均与 CryptoBilis 渠道设备有关，其他渠道暂未核实相关案例。CryptoBilis 已暂停销售 Ledger 产品，调查仍在继续。
Ledger 表示尚未确认受影响用户总数及损失金额，网上流传数字未经官方核实。公司建议从 CryptoBilis 购买且未初始化的设备不要设置，已设置的用户应立即将资产转移至新设备并生成全新助记词，切勿在涉事设备上恢复助记词。受影响用户请通过 Ledger 官方支持渠道联系，并向当地执法部门报案。Ledger 强调自身官方渠道与直接销售产品未受影响，提醒用户仅通过授权渠道购买，并警惕任何索取助记词的行为。


│