Ledger詳述CryptoBilis所售錢包中的LTE間諜植入物

詳情

Ledger詳細說明了LTE植入物如何洩露錢包助記詞，同時CryptoBilis停止銷售，Trezor和OneKey與該經銷商斷絕關係。

這家法國硬體錢包製造商表示，CryptoBilis所售Ledger錢包中的惡意植入物從裝置螢幕截取用戶的助記詞，並透過行動網路傳輸。

根據Ledger週二在X上的貼文，該公司的安全研究團隊Ledger Donjon發現，這些植入物使用微控制器解碼設定過程中顯示的24個單詞助記詞，並透過內嵌式SIM卡（eSIM）經由LTE網路傳輸資料。

Ledger表示，這些植入物並未入侵裝置的安全晶片或篡改交易。

該事件於週五浮現，此前有報導稱透過CryptoBilis（一家在印尼、馬來西亞和菲律賓被列為授權經銷商的轉售商）銷售的Ledger裝置涉及加密貨幣損失。

Ledger於週六確認，一台受影響的裝置含有未經授權的植入物。區塊鏈調查員Specter表示，損失可能超過8600萬美元，而網路安全媒體Yfarmx將其自身估計上調至1.03億美元。Ledger尚未確認總額。

Ledger表示，其已售出超過800萬個硬體錢包，這些裝置將用戶的私鑰離線保存，並讓用戶在裝置上批准交易。

Ledger敦促懷疑裝置遭篡改的用戶聯繫其支援團隊並向警方報案。

Ledger引導在其他地方購買裝置的擔憂客戶查閱檢查指南，該指南警告打開裝置可能會損壞它，並建議用戶先備份其助記詞。

儘管目前已確認的損失涉及CryptoBilis所售裝置，Ledger表示正在審查該轉售商以外的報告。

另外，X用戶Johannes發布了兩台Ledger裝置的照片，他說他從歐洲消費電子連鎖店MediaMarkt的不同門市購買了這兩台裝置。他說他在兩台裝置中都發現了植入物。Ledger尚未確認歐洲的報告是否與CryptoBilis事件有關。

CryptoBilis停止所有錢包銷售，Trezor、OneKey斷絕關係

CryptoBilis週六在X貼文中表示，已暫停馬來西亞、菲律賓和印尼所有硬體錢包品牌的銷售和出貨，擴大了此前僅限於Ledger裝置的停止銷售範圍。

該轉售商還暫時關閉了其實體店，並表示正在與獨立專家審查其流程。

相關：Ledger植入物測試比特幣ETF作為比硬體錢包更安全的託管解決方案

Trezor週一表示，未收到透過CryptoBilis銷售的Trezor裝置遭篡改的報告，也未發現其產品受到影響的跡象。儘管如此，它仍將CryptoBilis從其授權經銷商網路中移除。

OneKey也報告沒有相關用戶損失，但終止了CryptoBilis的經銷商授權。它還暫停了新經銷商的加入，並開始審查其現有分銷網路。該公司為2026年3月1日至10月12日期間從CryptoBilis購買的OneKey裝置提供免費更換，客戶可在12月31日前申請。

雜誌：法國是對比特幣人來說世界上最危險的地方：7個月內90起攻擊

訂閱Cointelegraph每日精簡加密貨幣新聞

韓國著手封鎖27個加密貨幣網站，包括KuCoin、MEXC

FTX的加密貨幣挖礦業務現被用於推進AI

韓國著手封鎖27個加密貨幣網站，包括KuCoin、MEXC

FTX的加密貨幣挖礦業務現被用於推進AI

Blur正在關閉其網站，那為何NFT收藏家們歡呼？

BTC價格支撐在美國CPI數據公布前守住：本週比特幣交易者需要知道的三件事

法國是對比特幣人來說世界上最危險的地方：7個月內90起攻擊

Aptos推出加密記憶池以遏制搶先交易和三明治攻擊

幣安將於11月關閉加密貨幣礦池服務

Cointelegraph致力於在加密貨幣、區塊鏈、AI和金融科技行業提供獨立、高品質的新聞報導。

所有新聞、評論和分析均以完全的新聞獨立性和誠信製作。有關我們標準和流程的更多詳情，請閱讀我們的編輯政策。

相關幣種

SOL

來源

Cointelegraph RSS