Ledger 確認東南亞經銷商 CryptoBilis 售出硬體錢包被植入惡意元件：可竊取助記詞

ChainCatcher 消息，据 Ledger 官方發文，其安全團隊 Ledger Donjon 正在調查由東南亞經銷商 CryptoBilis 售出的 Ledger 簽名設備（signer），該批設備被植入未經授權的硬體元件。Ledger 於 10 月 10 日就一名受影響用戶的設備確認此事。Donjon 分析顯示，植入物位於設備外殼內，可讀取螢幕顯示內容------在初始設置時解碼 24 詞恢復助記詞，並經內建 eSIM 通過 LTE 外傳；該元件不改動安全晶片、系統或交易簽名。

目前與 10 月 9 日披露事件相關的已確認資金損失均涉及經 CryptoBilis 售出的設備。CryptoBilis 已停售 Ledger 設備。受影響用戶總數及損失金額尚未核實，Ledger 正排查其他經銷商與地區的類似植入報告。