Ledger 確認 CryptoBilis 售出的硬體錢包被植入元件，可竊取助記詞

Odaily 星球日報訊 據 Ledger 監測，其安全團隊 Ledger Donjon 正在調查由東南亞經銷商 CryptoBilis 售出的 Ledger 簽名設備（signer）。該批設備被植入未經授權的硬體元件，Ledger 於 10 月 10 日確認一名用戶的設備受影響。Ledger Donjon 分析顯示，植入物位於設備外殼內，可讀取螢幕顯示內容，並在初始設定時解碼 24 詞恢復助記詞，再透過內建 eSIM 和 LTE 外傳。該元件不會改動安全晶片、系統或交易簽名。目前，與 10 月 9 日披露事件相關的已確認資金損失均涉及經 CryptoBilis 售出的設備。CryptoBilis 已停售 Ledger 設備。