巴西安全研究人员在中国电商平台购入假冒 Ledger 设备，提醒用户只从官方购买设备

Techub News 消息，据 Cointelegraph 报道，巴西安全研究人员「Past_Computer2901」在 Reddit「ledgerwallet」频道上发帖称，他通过中国电商平台购入了 Ledger Nano S Plus 供个人使用，价格与 Ledger 官方商城相同。当其将设备连接到正版 Ledger Live 应用时，该设备未能通过 Ledger 内置的「正版验证」。 随后，其拆解了该设备，发现了经过修改的硬件和固件，旨在捕获和泄露敏感的钱包数据。此外，设备启动后出现了另一个制造商的名称 Espressif Systems。该研究员提醒用户只从官方下载 Ledger Live 并购买硬件。