Ledger检测出蜂窝网络间谍植入物后 分销商CryptoBilis暂停销售
法国硬件钱包制造商Ledger确认，在其授权分销商CryptoBilis于马来西亚、菲律宾和印度尼西亚销售的设备内部发现了未经授权的间谍植入物。安全研究表明，这些植入物利用隐藏的微控制器直接从设备屏幕上解码24个单词的设置恢复短语，并通过内置SIM卡在蜂窝LTE网络上秘密传输数据。这些物理植入物未破解硬件底层安全芯片，也没有篡改用户的交易。
在有报告称用户遭受重大损失后，这一发现对加密货币硬件的分销造成了重大干扰，独立估计损失金额在8600万美元至1.03亿美元之间。作为回应，CryptoBilis暂停了所有硬件钱包品牌的销售和发货，临时关闭了实体门店，并启动了第三方流程审查。竞争对手制造商Trezor和OneKey虽然均未报告自身设备受损，但都切断了与CryptoBilis的分销授权，其中OneKey为今年早些时候从该分销商处购买设备のお客様提供免费更换服务。
Ledger正在扩大调查范围，以审查CryptoBilis供应链之外有关设备被篡改的更多报告，包括涉及欧洲零售店的指控。该公司建议怀疑设备受到物理篡改的客户联系客户支持、向警方报案，并在尝试手动检查硬件之前查阅官方安全检查指南。
要点
- 被篡改的Ledger钱包内的未经授权微控制器从屏幕上抓取了24个单词的恢复短语，并将其通过蜂窝LTE网络发送。
- 分销商CryptoBilis暂停了所有钱包销售，并临时关闭了马来西亚、菲律宾和印度尼西亚的门店。
- 估计用户潜在的加密货币损失在8600万美元至1.03亿美元之间，但总金额仍未得到确认。
- 硬件钱包制造商Trezor和OneKey切断了与CryptoBilis的分销关系，OneKey为受影响的买家提供免费更换服务。
- Ledger正在扩大其安全调查，以审查CryptoBilis之外潜在的设备篡改报告。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
Ledger钱包中的间谍植入物是如何工作的？
被篡改的Ledger设备内部的未经授权微控制器在设置过程中直接从设备屏幕上抓取24个单词的恢复短语，并使用内置eSIM通过LTE蜂窝网络传输私密数据。
Ledger设备的安全芯片或交易是否受到损害？
没有。Ledger确认未经授权的植入物并未妥协设备的内部安全芯片，也没有改变任何交易。
受影响的Ledger钱包所有者应该采取什么行动？
Ledger建议怀疑设备受到篡改的用户联系其支持团队并向警方报案。客户还可以在备份恢复短语之前参考Ledger的官方检查指南。