在德国一名客户报告设备被植入后，Ledger 硬件钱包已从 MediaMarkt Saturn 门店和线上渠道下架。
摘要
- 在德国一名客户报告设备被植入后，MediaMarkt Saturn 经与 Ledger 达成一致，已暂停在实体门店和线上销售 Ledger 硬件钱包。
- Ledger 表示，在报道的德国案例中没有客户资金损失，并且没有发现其基础设施、系统或服务遭到入侵的证据。
- Ledger 的 Donjon 安全团队将检查调查期间收到的设备，同时支持人员会审查客户报告。
- 此次暂停销售之前，还有另一起涉及通过 CryptoBilis 销售的改装 Ledger 设备的发现，其中未经授权的硬件被用来窃取钱包恢复短语。
根据 Ledger 10 月 13 日的一份声明，在对所报道的硬件篡改调查继续进行期间，该零售商经公司同意停止销售这些设备。与此案相关的客户资金损失尚未有报告。
此次暂停涵盖实体零售门店和线上销售。Ledger 尚未提供销售可能恢复的日期，也未披露可能有多少设备需要检查。
该公司表示，没有发现任何迹象表明其基础设施、系统或服务遭到入侵。其支持团队正在审查客户报告，而其 Donjon 安全研究团队将检查作为调查一部分收到的设备。
Ledger 调查德国所报道的硬件植入事件
所报道的植入事件引发了人们对通过第三方零售渠道销售的硬件钱包完整性的质疑。Ledger 的声明没有说明受影响的设备型号、购买该设备的门店或用于改装它的方法。
该公司尚未确认德国的报告是否与其他疑似硬件篡改案件有关。
Ledger 的 Donjon 团队专门测试硬件和软件产品的安全性。据该公司称，该团队将检查提交以供检查的设备，同时支持人员会审查用户的报告。
尽管调查仍在进行中，Ledger 警告不要依赖网上流传的未经独立核实的数字和说法。
该公司表示，随着调查进展，将发布更多信息。
CryptoBilis 调查发现恢复短语窃取方法
10 月 13 日早些时候，crypto.news 报道了 Ledger 的技术发现，涉及东南亚经销商 CryptoBilis 销售的改装设备。
Ledger 的 Donjon 研究人员证实，受影响签名器内部的未经授权组件可以读取设备设置期间显示的恢复短语，并通过 LTE 蜂窝连接传输这些信息。
该植入物使用单独的微控制器和 eSIM 来捕获恢复词，而没有改变设备的安全元件、操作系统或交易签名。
在从 10 月 9 日开始收到 CryptoBilis 客户关于加密货币丢失的投诉后，Ledger 于 10 月 10 日确认了该植入物的存在。
该经销商随后暂停了硬件钱包销售，同时该公司调查所报道的损失。
区块链分析公司 Bitquery 在 10 月 12 日的一份分析中估计，324 个钱包的疑似损失约为 1.02 亿美元。Ledger 尚未核实该金额、受害者总数，或所有可疑交易是否均由改装设备造成。
在周二早些时候发布的调查结果中，Ledger 表示，其在 CryptoBilis 调查中核实到的每一笔资金损失都涉及通过该经销商购买的设备。它尚未确认任何涉及通过其他分销渠道购买的签名器的盗窃事件。
该公司指示尚未初始化 CryptoBilis 设备的客户避免进行设置。已使用可能受影响钱包的客户被建议将其加密货币转移到使用新恢复短语初始化的新设备上。
Ledger 警告称，如果原始恢复短语已经泄露，在另一台设备上恢复现有恢复短语并不能保护资金。
Ledger 就恢复短语诈骗向客户发出警告
另有安全警告出现，涉及冒充 Ledger 并试图收集钱包恢复短语的欺诈网站。
10 月 11 日，研究人员发现了出现在 Google 搜索结果中的虚假 Ledger 网站，其中包括将用户引导至欺诈性钱包应用程序的页面。
网络安全公司 Zscaler 曾在 9 月记录了一起涉及恶意 Google 广告的类似网络钓鱼活动。其研究人员发现，这些欺诈性验证页面收集恢复短语并将其传输到攻击者控制的域名。
这些网络钓鱼活动与 CryptoBilis 硬件植入调查或所报道的德国设备并无关联。
在最新声明中，Ledger 警告客户，其支持人员绝不会给他们打电话、发送未经请求的私信或询问他们的恢复短语。
客户被指示依赖 Ledger 和 MediaMarkt Saturn 的官方通讯来获取有关该调查的信息。
Ledger 表示，随着其安全团队继续审查所报道的事件，它将分享任何未来的调查结果。
