币圈界报道:

德国零售渠道现硬件篡改事件,Ledger钱包全面下架

在德国发生一起涉及客户设备被非法改装的事件后,Ledger硬件钱包已从MediaMarkt Saturn的实体门店及线上平台全面撤柜。该决定是在与公司协商一致的前提下实施,旨在配合对可疑设备的深入调查。

未发现系统入侵迹象,资金损失尚未确认

Ledger方面声明,目前没有证据显示其核心基础设施、服务或软件系统遭到破坏,且所有已知报告中均未出现客户资金丢失的情况。公司安全团队Donjon正对提交的异常设备进行技术检测,同时支持部门正在逐一核实用户反馈。

第三方渠道风险暴露,供应链安全受质疑

此次事件起源于通过CryptoBilis等非官方渠道销售的修改版硬件钱包。据调查,部分设备内部嵌入了未经授权的微控制器与eSIM模块,可在用户设置时捕获并远程传输恢复短语。值得注意的是,该篡改行为未影响设备的安全元件或交易签名机制。

东南亚经销商问题曝光,资金损失估算达千万美元

早在10月13日,Ledger披露其在对CryptoBilis销售设备的审查中发现植入物的存在。该组件能通过蜂窝网络实时传输恢复短语,而设备其余功能保持正常。自10月9日起陆续收到客户关于加密货币被盗的投诉,10月10日公司正式确认异常情况。区块链分析机构Bitquery估计,涉及的324个钱包疑似损失约1.02亿美元,但具体金额仍待核实。

防范新型钓鱼攻击,切勿轻信外部信息

与此同时,网络安全机构监测到多个假冒Ledger官网的钓鱼页面出现在Google搜索结果中,诱导用户输入恢复短语。此类恶意链接常通过虚假广告投放,利用用户对安全事件的关注进行欺诈。Ledger明确表示,官方支持人员绝不会主动联系用户索要私密信息,建议用户仅通过官方渠道获取调查进展更新,并避免使用任何未经验证的第三方资源。