当前位置：首页 > 资讯 > Ledger披露恶意LTE植入物

Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包

2026-10-14 08:55:15 | 来源： | 作者：佚名
Ledger 安全团队 Ledger Donjon 披露一起硬件钱包供应链攻击事件：经销商 CryptoBilis 售出的 Ledger 钱包被加装带 LTE/eSIM 的恶意植入物,该植入物可捕获设备屏幕展示的 24 词恢复短语，通过蜂窝网络向外传输；但不会篡改安全芯片，也无法干预交易签名

Ledger披露恶意LTE植入物

Ledger详细说明了支持LTE的植入物如何暴露钱包恢复短语，CryptoBilis停止销售，Trezor和OneKey切断与该经销商的合作。法国硬件钱包制造商CryptoBilis表示，CryptoBilis销售的Ledger钱包中植入的恶意植入物会从设备屏幕捕获用户的恢复短语，并通过蜂窝网络传输。

公司安全研究团队Ledger Donjon发现，植入体使用微控制器解码设置时显示的24个单词短语，并通过LTE网络内嵌SIM卡（eSIM）传输数据，Ledger周二X日发布的文章报道。

莱杰表示，植入物并未破坏设备的安全芯片或改变交易。

该事件于周五曝光，此前有报道通过CryptoBilis销售的Ledger设备出现加密货币损失，CryptoBilis是一家在印尼、马来西亚和菲律宾被列为授权经销商的经销商。

莱杰周六确认，其中一个受影响的设备内含有未经授权的植入物。区块链调查员Specter表示损失可能超过8600万美元，而网络安全机构Yfarmx则将其估计提高至1.03亿美元。Ledger尚未确认总数。

Ledger表示，已售出超过800万个硬件钱包，这些设备能保持用户私钥离线，并允许用户在设备上批准交易。

相关文章：Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南

莱杰探测CryptoBilis之外的植入物

Ledger 敦促怀疑篡改的用户联系支持团队并报警。

Ledger 建议在其他地方购买设备的客户参考检查指南，指南警告打开设备可能会损坏设备，并建议用户先备份恢复短语。

Ledger披露恶意LTE植入物

尽管迄今确认的损失涉及CryptoBilis销售的设备，Ledger表示正在审查经销商以外的报告。

另外，X用户Johannes发布了两台他称从欧洲消费电子连锁MediaMarkt不同门店购买的Ledger设备照片。他说他在两个装置中都发现了植入物。Ledger尚未确认欧洲报告是否与CryptoBilis事件有关。

CryptoBilis 停止所有钱包销售，Trezor 和 OneKey 断绝关系

CryptoBilis 在周六的 X 帖子中表示，已暂停马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，扩大了此前仅限于 Ledger 设备的停售。

经销商还暂时关闭了实体门店，并表示正在与独立专家重新审视流程。

Trezor周一表示，未收到通过CryptoBilis销售的Trezor设备被篡改的报告，也未发现其产品受影响的迹象。尽管如此，它还是将CryptoBilis从其授权经销商网络中移除了。

OneKey也报告没有相关用户流失，但终止了CryptoBilis的经销商授权。同时暂停新经销商的入驻，并开始审查现有的分销网络。公司为2026年3月1日至10月12日期间从CryptoBilis购买的OneKey设备提供免费更换，客户可申请至12月31日。

到此这篇关于Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包的文章就介绍到这了，更多相关Ledger披露恶意LTE植入物内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   lte   CryptoBilis  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科