Ledger 发现恶意 LTE 组件盗取助记词，疑致 8600 万美元资金损失

Techub News 消息，硬件钱包制造商 Ledger 表示，其 Donjon 安全团队在东南亚经销商 CryptoBilis 出售的钱包中发现一个未经授权的硬件植入物。该植入物在设备初始化时读取屏幕上显示的 24 单词助记词，并通过预置的 eSIM 通过 LTE 网络传输出去。 Ledger 表示，目前所有确认的损失均涉及通过 CryptoBilis 售出的设备，尚未证实有其他来源的设备被盗。链上调查机构 Specter 追踪到涉及以太坊、波场和比特币的疑似失窃资金超过 8600 万美元，但 Ledger 表示尚未确认受影响用户总数或损失总价值。 Ledger 正在审查其他设备和地区的植入物报告，并建议 CryptoBilis 买家如未初始化设备请勿操作，已初始化的用户应立即将资产转移至新设备。（Decrypt）