简讯

  • Ledger 表示，其 Donjon 安全团队在东南亚经销商 CryptoBilis 出售的一款钱包中发现了一个未经授权的硬件植入物。
  • 该植入物会在设置过程中从设备屏幕上读取 24 个单词的恢复短语，并通过预置的 eSIM 使用 LTE 传输出去。
  • Ledger 尚未确认有多少用户受到影响或损失了多少资金，并正在审查有关其他设备和地点存在植入物的报告。

Ledger 周二在一条推文中表示，其安全研究团队发现了一个未经授权的硬件植入物，该植入物在东南亚经销商 CryptoBilis 出售的钱包中窃取了恢复短语。

这家总部位于巴黎的硬件钱包制造商表示，它于周六在一名受影响用户的设备中确认了该植入物。Ledger 于周五披露的这一事件中，所有已确认的损失都涉及通过 CryptoBilis 出售的设备，该公司表示尚未核实与在其他地方购买的设备相关的资金流失。

Ledger 设备（该公司称之为签名器）在设置过程中会显示一个 24 个单词的恢复短语。任何持有该短语的人都可以恢复钱包并控制其资金。

根据该公司安全团队 Ledger Donjon 的分析，该植入物位于设备外壳内部，并读取屏幕上显示的内容。当它检测到恢复短语屏幕时，其微控制器会解码这些单词，并通过预置的 eSIM 使用 LTE 传输出去。

Ledger 表示，该植入物是一个独立组件，并补充说它不会修改设备的安全元件或 Ledger 操作系统，也不会更改交易或签名。

据 Ledger 称，CryptoBilis 已确认在调查继续进行期间停止销售 Ledger 设备。

Ledger 表示，它尚未确认受影响用户的总数或损失的价值，并称网上流传的数字来自其尚未完全核实的第三方。链上调查员 Specter 追踪到以太坊、波场和比特币上超过 8600 万美元的疑似盗窃，Decrypt报道于周五。

Ledger 正在审查 CryptoBilis 之外的报告

Ledger 表示，它还在审查有关其他签名者和地点存在植入物的报告。一位 X 用户声称在欧洲零售店购买的两台 Ledger 设备中发现了被篡改的痕迹，但这一说法尚未得到独立核实。

Ledger 表示，丢失资金或持有被篡改设备的用户还应向当地执法部门报案，并且在联系 Ledger 支持团队或警方之前，不应将设备交给任何人，也不应打开设备。

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad：以太坊下一步走向何方？点击做出你的预测。

未从 CryptoBilis 购买设备的买家可以使用 Ledger 的指南检查设备内部，不过该公司警告称，打开签名器可能会损坏设备，并敦促用户先备份恢复短语。

Ledger 重申，它绝不会给用户打电话、直接发消息或索要他们的恢复短语。该公司表示，Donjon 将分析其收到的设备，并随着调查的继续分享更多信息。