摘要:德国MediaMarkt Saturn暂停销售Ledger硬件钱包,因发现经第三方渠道流入的设备存在未经授权的硬件篡改,可能窃取用户24词恢复短语。Ledger已启动调查,暂无资金损失报告,但提醒用户警惕相关诈骗活动。

币圈界报道:
德国零售渠道现硬件篡改事件,Ledger钱包全面下架
在德国发生一起涉及客户设备被非法改装的事件后,Ledger硬件钱包已从MediaMarkt Saturn的实体门店及线上平台全面撤柜。该决定是在与公司协商一致的前提下实施,旨在配合对可疑设备的深入调查。
未发现系统入侵迹象,资金损失尚未确认
Ledger方面声明,目前没有证据显示其核心基础设施、服务或软件系统遭到破坏,且所有已知报告中均未出现客户资金丢失的情况。公司安全团队Donjon正对提交的异常设备进行技术检测,同时支持部门正在逐一核实用户反馈。
第三方渠道风险暴露,供应链安全受质疑
此次事件起源于通过CryptoBilis等非官方渠道销售的修改版硬件钱包。据调查,部分设备内部嵌入了未经授权的微控制器与eSIM模块,可在用户设置时捕获并远程传输恢复短语。值得注意的是,该篡改行为未影响设备的安全元件或交易签名机制。
东南亚经销商问题曝光,资金损失估算达千万美元
早在10月13日,Ledger披露其在对CryptoBilis销售设备的审查中发现植入物的存在。该组件能通过蜂窝网络实时传输恢复短语,而设备其余功能保持正常。自10月9日起陆续收到客户关于加密货币被盗的投诉,10月10日公司正式确认异常情况。区块链分析机构Bitquery估计,涉及的324个钱包疑似损失约1.02亿美元,但具体金额仍待核实。
防范新型钓鱼攻击,切勿轻信外部信息
与此同时,网络安全机构监测到多个假冒Ledger官网的钓鱼页面出现在Google搜索结果中,诱导用户输入恢复短语。此类恶意链接常通过虚假广告投放,利用用户对安全事件的关注进行欺诈。Ledger明确表示,官方支持人员绝不会主动联系用户索要私密信息,建议用户仅通过官方渠道获取调查进展更新,并避免使用任何未经验证的第三方资源。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
