Ledger確認經銷商CryptoBilis設備遭硬件植入，助記詞被LTE外傳

BiRun 訊，10 月 13 日，Ledger 安全團隊發布硬件植入事件最新調査進展，確認東南亞經銷商 CryptoBilis 銷售的部分 Ledger 硬件錢包被植入未授權硬件。植入物位於設備外殻內可讀取屏幕顯示內容，在用戶初始化時截取 24 個助記詞，並通過內置微控製器配閤 eSIM 經 LTE 網絡外傳。該組件獨立運行未脩改 Secure Element 或 Ledger 操作系統，也不幹預交易簽名。截至目前，10 月 9 日披露的資金被盜事件中，所有已確認損失均與 CryptoBilis 渠道設備有關，其他渠道暫未覈實相關案例。CryptoBilis 已暫停銷售 Ledger 產品，調査仍在繼續。

Ledger 表示尚未確認受影響用戶總數及損失金額，網上流傳數字未經官方覈實。公司建議從 CryptoBilis 購買且未初始化的設備不要設置，已設置的用戶應立卽將資產轉移至新設備並生成全新助記詞，切勿在涉事設備上恢復助記詞。受影響用戶請通過 Ledger 官方支持渠道聯系，並向噹地執法部門報案。Ledger 強調自身官方渠道與直接銷售產品未受影響，提醒用戶僅通過授權渠道購買，並警惕任何索取助記詞的行為。