簡述

  • Ledger 表示，其 Donjon 安全團隊在東南亞經銷商 CryptoBilis 販售的一款錢包中發現了一個未經授權的硬體植入物。
  • 該植入物會在設定過程中從裝置螢幕讀取 24 字復原短語，並透過已配置的 eSIM 以 LTE 傳送出去。
  • Ledger 尚未確認有多少使用者受到影響或損失了多少金額，並正在審查其他裝置和地點出現植入物的報告。

Ledger 表示，其安全研究團隊在週二的一則推文中指出，他們在東南亞經銷商 CryptoBilis 販售的錢包內發現了一個未經授權的硬體植入物，該植入物會擷取復原短語。

這家總部位於巴黎的硬體錢包製造商表示，他們於週六在一名受影響使用者的裝置中確認了該植入物。Ledger 於週五披露的這起事件中，所有已確認的損失都涉及透過 CryptoBilis 販售的裝置，該公司表示尚未證實有任何與在其他地方購買的裝置相關的資金流失。

Ledger 裝置（該公司稱之為簽署器）會在設定過程中顯示一組 24 字復原短語。任何持有該短語的人都能還原錢包並控制其資金。

根據該公司安全團隊 Ledger Donjon 的分析，該植入物位於裝置外殼內部，並會讀取螢幕上顯示的內容。當它偵測到復原短語畫面時，其微控制器會解碼這些單詞，並透過已配置的 eSIM 以 LTE 傳送出去。

Ledger 表示，該植入物是一個獨立元件，並補充說它不會修改裝置的安全元件或 Ledger 作業系統，也不會變更交易或簽章。

根據 Ledger 的說法，CryptoBilis 已確認在調查持續期間停止販售 Ledger 裝置。

Ledger 表示，他們尚未確認受影響使用者的總數或損失金額，並稱網路上流傳的數字來自未經其完全驗證的第三方。鏈上調查員 Specter 追蹤到橫跨以太坊、Tron 和比特幣、疑似遭竊金額超過 8,600 萬美元的資金，Decrypt報導於週五指出。

Ledger 正在審查 CryptoBilis 以外的報告

Ledger 表示，它也在審查其他簽名器和地點的植入報告。一位 X 用戶聲稱在歐洲零售店購買的兩台 Ledger 裝置中發現了被篡改的情況，但這一說法尚未得到獨立驗證。

Ledger 表示，丟失資金或持有被篡改裝置的用戶也應向當地執法部門報案，並且在與 Ledger 支援團隊或警方溝通之前，不應將裝置寄給任何人，也不應打開它。

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad：以太坊下一步走向何方？點擊做出你的預測。

未從 CryptoBilis 購買的買家可以使用 Ledger 的指南檢查其裝置內部，不過該公司警告稱，打開簽名器可能會損壞它，並敦促用戶先備份其恢復短語。

Ledger 重申，它永遠不會致電用戶、直接向他們發送訊息或索取他們的恢復短語。該公司表示，Donjon 將分析其收到的裝置，並隨著調查的繼續分享更多資訊。