Ledger硬件钱包安全事件持续扩大,东南亚7地暂停销售 ,欧洲也发现设备被篡改
10月14日,Ledger硬件钱包安全事件持续发酵。继部分设备被发现植入窃取助记词的恶意芯片后,Ledger已要求新加坡、马来西亚、印尼、泰国、菲律宾、越南及香港的经销商暂停销售相关产品。
Ledger于10月13日确认,部分经销商CryptoBilis售出的设备被植入恶意芯片,能够在用户初始化钱包时窃取24个单词的助记词,并通过移动网络发送给攻击者。
欧洲也出现设备遭篡改的报告。德国有消费者反映,在大型电子零售商MediaMarkt购买的Ledger钱包内发现异常硬件。该集团已暂停销售Ledger产品,但尚未确认相关设备造成资金损失。
此外,网络安全研究人员整理出一份涉及20多家经销商的潜在风险名单,但这些商家并非全部被证实存在问题。
Ledger提醒,购买过涉事渠道设备的用户,如尚未初始化,应暂时停止使用;已经存放资产的,应尽快将资金转移到可信的新设备,并重新生成助记词。
用户还应注意,助记词必须由钱包设备自行生成。若包装内附有预先填写的助记词卡片,切勿使用。持有大额资产的用户,可考虑采用多重签名或多方计算(MPC)等安全方案。
目前,Ledger仍在调查设备被篡改的环节,尚未公布最终受害人数及确认的被盗金额。
