Ledger確認東南亞經銷商CryptoBilis售出硬件錢包被植入噁意組件，可竊取助記詞

據PANews發布，PANews 10月13日消息，據Ledger官方發文，其安全團隊Ledger Donjon正在調査由東南亞經銷商CryptoBilis售出的Ledger簽名設備（signer），該批設備被植入未經授權的硬件組件。Ledger於10月10日就一名受影響用戶的設備確認此事。Donjon分析顯示，植入物位於設備外殻內，可讀取屏幕顯示內容——在初始設置時解碼24詞恢復助記詞，並經內置eSIM通過LTE外傳；該組件不改動安全芯片、系統或交易簽名。目前與10月9日披露事件相關的已確認資金損失均涉及經CryptoBilis售出的設備。CryptoBilis已停售Ledger設備。