当前位置：首页 > 资讯 > Ledger披露恶意LTE植入物

Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包

2026-10-14 08:55:15 | 来源： | 作者：佚名
Ledger 安全团队 Ledger Donjon 披露一起硬件钱包供应链攻击事件：经销商 CryptoBilis 售出的 Ledger 钱包被加装带 LTE/eSIM 的恶意植入物,该植入物可捕获设备屏幕展示的 24 词恢复短语，通过蜂窝网络向外传输；但不会篡改安全芯片，也无法干预交易签名

Ledger披露恶意LTE植入物

Ledger详细说明了支持LTE的植入物如何暴露钱包恢复短语，CryptoBilis停止销售，Trezor和OneKey切断与该经销商的合作。法国硬件钱包制造商CryptoBilis表示，CryptoBilis销售的Ledger钱包中植入的恶意植入物会从设备屏幕捕获用户的恢复短语，并通过蜂窝网络传输。

公司安全研究团队Ledger Donjon发现，植入体使用微控制器解码设置时显示的24个单词短语，并通过LTE网络内嵌SIM卡（eSIM）传输数据，Ledger周二X日发布的文章报道。

莱杰表示，植入物并未破坏设备的安全芯片或改变交易。

该事件于周五曝光，此前有报道通过CryptoBilis销售的Ledger设备出现加密货币损失，CryptoBilis是一家在印尼、马来西亚和菲律宾被列为授权经销商的经销商。

莱杰周六确认，其中一个受影响的设备内含有未经授权的植入物。区块链调查员Specter表示损失可能超过8600万美元，而网络安全机构Yfarmx则将其估计提高至1.03亿美元。Ledger尚未确认总数。

Ledger表示，已售出超过800万个硬件钱包，这些设备能保持用户私钥离线，并允许用户在设备上批准交易。

相关文章：Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南

莱杰探测CryptoBilis之外的植入物

Ledger 敦促怀疑篡改的用户联系支持团队并报警。

Ledger 建议在其他地方购买设备的客户参考检查指南，指南警告打开设备可能会损坏设备，并建议用户先备份恢复短语。

Ledger披露恶意LTE植入物

尽管迄今确认的损失涉及CryptoBilis销售的设备，Ledger表示正在审查经销商以外的报告。

另外，X用户Johannes发布了两台他称从欧洲消费电子连锁MediaMarkt不同门店购买的Ledger设备照片。他说他在两个装置中都发现了植入物。Ledger尚未确认欧洲报告是否与CryptoBilis事件有关。

CryptoBilis 停止所有钱包销售，Trezor 和 OneKey 断绝关系

CryptoBilis 在周六的 X 帖子中表示，已暂停马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，扩大了此前仅限于 Ledger 设备的停售。

经销商还暂时关闭了实体门店，并表示正在与独立专家重新审视流程。

Trezor周一表示，未收到通过CryptoBilis销售的Trezor设备被篡改的报告，也未发现其产品受影响的迹象。尽管如此，它还是将CryptoBilis从其授权经销商网络中移除了。

OneKey也报告没有相关用户流失，但终止了CryptoBilis的经销商授权。同时暂停新经销商的入驻，并开始审查现有的分销网络。公司为2026年3月1日至10月12日期间从CryptoBilis购买的OneKey设备提供免费更换，客户可申请至12月31日。

到此这篇关于Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包的文章就介绍到这了，更多相关Ledger披露恶意LTE植入物内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   lte   CryptoBilis  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科