Ledger 调查称 CryptoBilis 设备内植入芯片通过手机网络传输助记词

Techub News 消息，Ledger 在 X 平台发布的调查更新中表示，部分由东南亚经销商 CryptoBilis 售出的 Ledger 加密钱包设备内被植入了隐蔽硬件。当用户设置设备并在屏幕上显示 24 个单词的恢复短语时，植入的微控制器会识别并解码这些单词，然后通过 LTE 网络（利用 eSIM）将其发送给攻击者。 Ledger 表示，该间谍芯片位于设备外壳内部，并未修改设备用于保护私钥的安全元件或其操作系统，也未篡改交易或签名。此次事件是一次物理供应链攻击，而非 Ledger 软件或内部系统的漏洞。恢复短语是加密钱包的主密钥，任何获得它的人都可以在其他地方重建钱包并转移资金，而无需实体设备或更改任何交易。（CoinDesk）