Ledger 详述 CryptoBilis 所售钱包中的 LTE 间谍植入物

详情

Ledger 详细说明了 LTE 植入物如何泄露钱包助记词，CryptoBilis 已停止销售，Trezor 和 OneKey 已与该经销商断绝关系。

这家法国硬件钱包制造商表示，CryptoBilis 所售 Ledger 钱包中的恶意植入物从设备屏幕上捕获了用户的助记词，并通过蜂窝网络传输出去。

据 Ledger 周二在 X 上发布的帖子，该公司的安全研究团队 Ledger Donjon 发现，这些植入物使用微控制器解码设置过程中显示的 24 个单词助记词，并通过嵌入式 SIM 卡（eSIM）利用 LTE 网络传输数据。

Ledger 表示，这些植入物并未破坏设备的安全芯片，也未篡改交易。

该事件于周五浮出水面，此前有报道称，通过 CryptoBilis 销售的 Ledger 设备涉及加密货币损失。CryptoBilis 是一家在印度尼西亚、马来西亚和菲律宾被列为授权的经销商。

Ledger 周六确认，一台受影响设备包含未经授权的植入物。区块链调查员 Specter 表示，损失可能超过 8600 万美元，而网络安全媒体 Yfarmx 将其估计上调至 1.03 亿美元。Ledger 尚未确认总损失。

Ledger 表示，其已售出超过 800 万台硬件钱包，这些设备将用户私钥离线保存，并允许用户在设备上批准交易。

Ledger 敦促怀疑设备被篡改的用户联系其支持团队并向警方报案。

Ledger 为在其他地方购买设备的担忧客户提供了一份检查指南，其中警告打开设备可能会损坏设备，并建议用户先备份助记词。

尽管目前已确认的损失涉及 CryptoBilis 销售的设备，Ledger 表示正在审查该经销商之外的报告。

另外，X 用户 Johannes 发布了他称从欧洲消费电子连锁店 MediaMarkt 的不同门店购买的两台 Ledger 设备的照片。他说他在两台设备中都发现了植入物。Ledger 尚未确认欧洲的这些报告是否与 CryptoBilis 事件有关。

CryptoBilis 停止所有钱包销售，Trezor、OneKey 断绝关系

CryptoBilis 周六在 X 上发帖称，已暂停在马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，扩大了此前仅针对 Ledger 设备的暂停范围。

该经销商还暂时关闭了其实体店，并表示正在与独立专家一起审查其流程。

相关：Ledger 植入物事件考验比特币 ETF 作为比硬件钱包更安全的托管解决方案

Trezor 周一表示，未收到通过 CryptoBilis 销售的 Trezor 设备被篡改的报告，也未发现其产品受到影响的迹象。尽管如此，它仍将 CryptoBilis 从其授权经销商网络中移除。

OneKey 也报告没有相关用户损失，但终止了 CryptoBilis 的经销商授权。它还暂停接纳新经销商，并开始审查其现有分销网络。该公司为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的 OneKey 设备提供免费更换，客户可在 12 月 31 日前申请。

杂志：法国是世界上最危险的比特币持有者之地：7 个月内发生 90 起袭击

订阅 Cointelegraph 每日精简加密货币新闻

韩国着手屏蔽 27 个加密货币网站，包括 KuCoin、MEXC

FTX 的加密货币挖矿业务现被用于推进 AI

韩国着手屏蔽 27 个加密货币网站，包括 KuCoin、MEXC

FTX 的加密货币挖矿业务现被用于推进 AI

Blur 正在关闭其网站，那为什么 NFT 收藏者却在欢呼？

BTC 价格支撑在美国 CPI 数据前守住：本周比特币交易者需要知道的三件事

法国是世界上最危险的比特币持有者之地：7 个月内发生 90 起袭击

Aptos 推出加密内存池以遏制抢先交易和三明治攻击

币安将于 11 月关闭加密货币矿池服务

Cointelegraph 致力于在加密货币、区块链、AI 和金融科技行业提供独立、高质量的新闻报道。

所有新闻、评论和分析均以完全的新闻独立性和诚信制作。有关我们标准和流程的更多详情，请阅读我们的编辑政策。

相关币种

SOL

来源

Cointelegraph RSS