Ledger 確認東南亞分銷商 CryptoBilis 售出的硬件錢包被植入惡意芯片，官方正展開調查
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
