Ledger確認經銷商CryptoBilis設備遭硬件植入，助記詞被LTE外傳

金色財經報道，10月13日，Ledger安全團隊發佈硬件植入事件最新調查進展，確認東南亞經銷商CryptoBilis銷售的部分Ledger硬件錢包被植入未授權硬件。植入物位於設備外殼內可讀取屏幕顯示內容，在用戶初始化時截取24個助記詞，並通過內置微控制器配合eSIM經LTE網絡外傳。該組件獨立運行未修改 Secure Element或Ledger操作系統，也不干預交易簽名。截至目前，10月9日披露的資金被盜事件中，所有已確認損失均與CryptoBilis渠道設備有關，其他渠道暫未覈實相關案例。CryptoBilis已暫停銷售Ledger產品，調查仍在繼續。 Ledger 表示尚未確認受影響用戶總數及損失金額，網上流傳數字未經官方覈實。公司建議從CryptoBilis購買且未初始化的設備不要設置，已設置的用戶應立即將資產轉移至新設備並生成全新助記詞，切勿在涉事設備上恢復助記詞。受影響用戶請通過Ledger官方支持渠道聯繫，並向當地執法部門報案。Ledger 強調自身官方渠道與直接銷售產品未受影響，提醒用戶僅通過授權渠道購買，並警惕任何索取助記詞的行爲。