简讯

  • Ledger 已要求六个东南亚国家和香港的经销商及分销商暂停销售其设备,同时正在调查被篡改的钱包。
  • 该公司表示,唯一确认的事件仍发生在东南亚,并且尚未证实与在其他地方购买的设备有关的资金流失。
  • 在德国一位客户报告发现植入物后,MediaMarkt Saturn 已停止在其门店和网上销售 Ledger 设备,不过没有资金损失。

Ledger 周二在一条推文中表示,已要求东南亚和香港的经销商及分销商停止销售其硬件钱包并将其下架,同时正在调查装有隐藏植入物的设备。

该要求涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港。

Ledger 表示,唯一确认的事件仍发生在东南亚,并且尚未证实与在其他地方购买的设备有关的资金流失。该公司此前曾表示,所有确认的损失都涉及通过该地区经销商 CryptoBilis 销售的设备。

Ledger 仍在努力确定是谁篡改了设备以及在分销链的哪个环节。该公司表示,没有迹象表明其自身基础设施、系统、服务或直接销售渠道遭到入侵。

Ledger 的 Donjon 安全团队发现,该植入物会在设置过程中从设备屏幕读取 24 个单词的恢复短语,并通过 LTE 发送出去。任何持有该短语的人都可以恢复钱包并转移其资金。链上调查员 Specter 已追踪到超过 8600 万美元的疑似盗窃,Ledger 表示这一数字尚未得到证实。

周二早些时候,MediaMarkt Saturn 在获得 Ledger 同意的情况下,停止了在其门店和线上销售 Ledger 设备,此前德国一位客户报告发现了一个植入物,Ledger 在另一条推文中表示。没有资金损失的报道。

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad:以太坊下一步走向何方?点击做出你的预测。

竞争对手硬件钱包制造商 Trezor 周二表示,将于 2027 年 1 月 1 日终止对经销商的授权,并将此举描述为一项“预防措施”。Trezor 表示,没有证据表明其自家设备已被入侵。