10月13日，Ledger安全团队就硬件钱包植入事件发布最新调查进展，确认东南亚经销商CryptoBilis销售的部分Ledger硬件钱包被植入了未授权硬件。该植入物位于设备外壳内，能够读取屏幕显示内容，在用户初始化设备时截取24个助记词，并通过内置微控制器配合eSIM经LTE网络悄悄外传。
正文解读
这个植入组件独立运行，并未修改Secure Element或Ledger操作系统，也不干预交易签名，因此用户很难在正常使用中发现异常。从目前披露的信息看，10月9日曝出的资金被盗事件中，所有已确认损失均与CryptoBilis渠道售出的设备有关，其他渠道暂未发现相关案例。CryptoBilis已暂停销售Ledger产品，调查仍在进行中。
Ledger方面表示，尚未确认受影响用户总数及具体损失金额，网上流传的数字未经过官方核实。针对潜在风险，Ledger建议从CryptoBilis购买且尚未初始化的用户不要对设备进行设置；已经设置过的用户应立即将资产转移至新设备并生成全新的助记词，切勿在涉事设备上恢复原有助记词。
受影响用户应通过Ledger官方支持渠道联系，并向当地执法部门报案。Ledger同时强调，其官方渠道及直接销售的产品未受影响，并提醒用户只通过授权经销商购买硬件钱包，警惕任何主动索取助记词的行为。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/ledger%e7%a1%ae%e8%ae%a4%e4%b8%9c%e5%8d%97%e4%ba%9a%e7%bb%8f%e9%94%80%e5%95%86%e6%89%80%e5%94%ae%e7%a1%ac%e4%bb%b6%e9%92%b1%e5%8c%85%e8%a2%ab%e6%a4%8d%e5%85%a5.htm
