Ledger确认东南亚分销商设备被植入恶意芯片，正展开调查

深潮 TechFlow 消息，10 月 13 日，据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。

调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。目前受影响的用户总数及具体损失金额尚未完全核实。Ledger 敦促从该渠道购买设备的用户停止初始化、立即转移资产并联系官方技术支持。