Ledger确认经销商销售的遭篡改加密钱包中存在硬件植入物

加密货币硬件钱包制造商Ledger确认，通过东南亚经销商CryptoBilis销售的设备中含有未经授权的硬件植入物。该内部部件会在设置过程中秘密截获用户的24个单词助记词，并通过内置eSIM经由LTE蜂窝网络进行传输。此次安全入侵并未篡改设备操作系统或Secure Element，但允许他人未经授权访问设置期间生成的用户资金。

该安全漏洞引发了硬件钱包分销生态系统的广泛震荡。在收到设备遭篡改的报告后，零售商MediaMarkt Saturn已暂停在欧洲所有线下门店及线上渠道销售Ledger产品。竞争对手钱包制造商也采取了预防措施，其中Trezor切断了与CryptoBilis的合作并精简了其经销商网络，而OneKey则撤销了相关授权，并为受影响的购买者提供免费设备更换服务。未经证实的的第三方估计表明，跨多个区块链的数千万美元数字资产可能已被盗窃。

投资者和钱包所有者应核实其硬件存储设备的来源，避免使用通过未经核实的渠道购买的签名设备。网络安全团队与执法部门正在继续评估收回的硬件，以确定受影响设备及账户的总体范围。市场参与者将密切关注加密产业的官方经销商政策是否会因供应链漏洞而进一步收紧。