Ledger钱包遭供应链篡改植入恶意装置

Ledger 确认，经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的一台设备含未授权植入物，可通过蜂窝网络窃取并传输用户助记词，此前已有相关加密货币损失的报道。安全研究员 Joe Grand 表示，普通用户难以自行检测此类篡改，连技术专家也不会逐一检查设备。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。MediaMarktSaturn 已因篡改报道下架 Ledger 产品。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。