科技 · 聚焦
Ledger调查经销商出售的钱包中的硬件植入物
Ledger确认，一名遭遇加密货币盗窃的用户的设备中存在未经授权的硬件植入物。据The Verge报道，该公司已要求经销商CryptoBillis暂停销售。攻击范围和植入物被怀疑采用的工作方式仍有待确定。
法律告知：此内容由人工智能系统生成。 编辑透明度
The Verge在十月10日发表的一篇文章中报道了一些加密货币盗窃事件，这些事件似乎与CryptoBillis出售的、经过改装的Ledger钱包有关。Ledger已要求这家经销商在调查期间暂停销售其所有钱包。该公司确认，一名受影响用户的设备内含有未经授权的硬件植入物。
在X和Threads上发布的照片及视频似乎显示，屏幕下方放置了一块小型电路板。根据The Verge描述的所指称机制，这一植入物可能会截取屏幕显示的信息，包括初始设置时显示的恢复短语，然后通过内置SIM卡将信息传送给攻击者。这种工作方式仍被描述为一种假设，而非已经得到技术验证的结论。
文章转述了一些报告，称被盗加密货币价值超过8600万美元。在这篇报道中，这一金额并非Ledger确认的损失总额。The Verge指出，没有证据表明Ledger的系统遭到入侵，也没有证据表明直接向该公司购买的设备受到影响。
因此，目前调查的假设涉及分销链。如果这一假设得到证实，将凸显硬件在交付用户之前保持物理完整性的重要性。受影响设备的范围仍有待明确。