Ledger确认经销商CryptoBilis设备遭硬件植入，助记词被LTE外传

金色财经报道，10月13日，Ledger安全团队发布硬件植入事件最新调查进展，确认东南亚经销商CryptoBilis销售的部分Ledger硬件钱包被植入未授权硬件。植入物位于设备外壳内可读取屏幕显示内容，在用户初始化时截取24个助记词，并通过内置微控制器配合eSIM经LTE网络外传。该组件独立运行未修改 Secure Element或Ledger操作系统，也不干预交易签名。截至目前，10月9日披露的资金被盗事件中，所有已确认损失均与CryptoBilis渠道设备有关，其他渠道暂未核实相关案例。CryptoBilis已暂停销售Ledger产品，调查仍在继续。 Ledger 表示尚未确认受影响用户总数及损失金额，网上流传数字未经官方核实。公司建议从CryptoBilis购买且未初始化的设备不要设置，已设置的用户应立即将资产转移至新设备并生成全新助记词，切勿在涉事设备上恢复助记词。受影响用户请通过Ledger官方支持渠道联系，并向当地执法部门报案。Ledger 强调自身官方渠道与直接销售产品未受影响，提醒用户仅通过授权渠道购买，并警惕任何索取助记词的行为。