当前位置：首页 > 资讯 > Ledger确认恶意芯片窃取助记词

Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包

2026-10-14 10:23:03 | 来源： | 作者：佚名
Ledger 于 10 月 13 日更新安全调查结果，确认东南亚经销商 CryptoBilis 渠道售出的硬件钱包被加装独立恶意硬件植入物,该组件可以捕捉钱包初始化时屏幕展示的 24 词助记词，依靠单片机解析单词，通过内置 eSIM、LTE 蜂窝网络远程外传

Ledger确认恶意芯片窃取助记词

硬件钱包商 Ledger 13 日在 X 公布资安团队 Donjon 的调查进度，证实经东南亚经销商 CryptoBilis 售出、遭植入不明硬件的 Ledger 设备，会在设置时截取屏幕显示的 24 字助记词，再通过 LTE 移动网络传出。同一天，欧洲电子零售商 MediaMarkt Saturn 也暂停贩售 Ledger 产品。

相关文章：Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包

植入组件读取屏幕画面，不动安全芯片与操作系统

Donjon 的分析指出，植入组件装在机壳内，读取屏幕上显示的数据。设备设置时会显示 24 字助记词，植入组件侦测到这些画面后，由单片机解读单字，再通过预先配置的 eSIM 以 LTE 网络传出。这个组件是独立的零件，不会修改安全芯片（Secure Element）或 Ledger 操作系统，也不会窜改交易与签章。

Ledger 表示，与 10 月 9 日揭露事件相关、已确认的资金损失，全部涉及 CryptoBilis 售出的设备，目前尚未证实有从其他渠道购买的设备遭盗领；CryptoBilis 已确认停止贩售 Ledger 产品。受影响人数与损失总额都还没有确认，Ledger 说网络上流传的数字来自第三方，公司尚未完全验证，也正在查看其他设备与地区出现植入组件的通报。

Ledger 建议，向 CryptoBilis 购买但尚未设置的设备不要设置，并联系客服；已经设置的用户应尽快把资产转到使用全新助记词的新设备。资金遭盗领的用户在拆开设备前应先与执法单位协调，与客服或执法单位联系前也不要把设备寄给任何人。

首席执行官 Pascal Gauthier 在 X 表示，调查要厘清是谁窜改设备、在配销链的哪个环 节发生；实体供应链遭窜改是整个产业的风险，Ledger 正在查看直营与经销商的管控措 施。

Ledger确认恶意芯片窃取助记词

MediaMarkt 停售，其他钱包商也切割 CryptoBilis

Ledger 另一则贴文说明，德国一名顾客通报设备内有植入组件后，MediaMarkt Saturn 自 10 月 13 日起在 Ledger 同意下，暂停门市与网络通路的 Ledger 产品销售，这起通报没有资金损失。Ledger 重申，没有迹象显示公司的基础设施、系统或服务遭入侵。

Mt. Gox 前首席执行官 Mark Karpelès 同日也在 X 表示，一台在新加坡机场购买的 Ledger Flex 经确认含有植入组件；The Block 报导，Ledger 尚未证实这台设备与 CryptoBilis 事件有关。

其他硬件钱包商也收紧经销通路。The Block 报导，Trezor 表示没有接获 CryptoBilis 售出设备遭窜改的通报，但已预防性地将其移出经销商名单，并缩减整体经销网络，接获通知的经销商将在 2027 年 1 月 1 日失去授权。OneKey 则撤销 CryptoBilis 的经销授权，并为 3 月 1 日至 10 月 13 日间通过 CryptoBilis 购买的 OneKey 设备提供免费更换。

‍‍‍

Ledger 先前已在 10 月 10 日证实一台受害者的设备遭植入不明硬件；据 The Block 报导，链上研究人员估计这起事件在比特币、以太坊与波场上的损失超过 8,600 万美元，Ledger 则表示网络流传的数字尚未完全验证。

到此这篇关于Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包的文章就介绍到这了，更多相关Ledger确认恶意芯片窃取助记词内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   助记词  

你可能感兴趣的文章

币圈快讯

  • 特朗普创纪录国防预算计划难获批准五角大楼准备砍掉4000亿美元

    2026-10-30 06:43
    10月30日，据Politico报道，随着美国官员逐渐意识到，特朗普提出的创纪录国防预算实际上已难以获得国会批准，五角大楼正为预算大幅缩水做准备。特朗普政府一直敦促国会批准高达1.5万亿美元的国防预算，这将是美国历史上规模最大的军费投入。但知情人士透露，五角大楼和国会拨款委员会正在制定一份规模较小、约为1.1万亿美元的国防预算。特朗普政府一直寄望于通过一项名为“预算协调程序”的立法机制，推动创纪录的国防预算获得批准。该程序允许共和党议员绕过民主党的反对，在1.15万亿美元的基础预算之上额外增加3500亿美元。五角大楼的预算规划人员正评估哪些国防项目必须优先获得资金保障。一名前政府官员表示：“他们确实正在制定规模更小的预算方案。相比任何接近1.5万亿美元的方案，较低预算才是更普遍的预期。”

  • 英特尔预计第四季度营收为150亿至160亿美元市场预期为170.5亿

    2026-10-30 05:32
    10月30日，英特尔预计第四季度营收为150亿至160亿美元，市场预期为170.5亿。

  • 亚马逊第三季度AWS净销售额459.8亿美元高于预期

    2026-10-30 04:11
    10月30日，亚马逊第三季度销售净额2,019.4亿美元，预估2,022.6亿美元；AWS净销售额459.8亿美元，预估456.8亿美元；每股收益1.89美元，预估1.97美元；经营利润280.8亿美元，预估260.6亿美元；营业利益率13.9％，预估12.9％；北美运营利润率7.7％，预估6.61％；执行费用300.0亿美元，预估297.1亿美元。亚马逊预计第四季度销售净额2,400亿美元至2,470亿美元，市场预估2,445.2亿美元；预计经营利润285亿美元至335亿美元，市场预估329.9亿美元。

  • 美国官员：特朗普政府计划在下周美国中期选举结束后对伊朗发动打击

    2026-10-30 04:01
    10月30日，据Newsmax：现任及前任美国官员称，特朗普政府计划在下周美国中期选举结束后对伊朗发动打击，美军飞机正调往相关位置，预计将使用MOAB（“炸弹之母”）大型空爆炸弹。

  • 美元指数29日下跌0.17%

    2026-10-30 03:55
    10月30日，美元指数29日下跌0.17%，在汇市尾市收于102.037。
    • 查看更多

最新资讯

更多

区块链百科