当前位置：首页 > 资讯 > Ledger确认恶意芯片窃取助记词

Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包

2026-10-14 10:23:03 | 来源： | 作者：佚名
Ledger 于 10 月 13 日更新安全调查结果，确认东南亚经销商 CryptoBilis 渠道售出的硬件钱包被加装独立恶意硬件植入物,该组件可以捕捉钱包初始化时屏幕展示的 24 词助记词，依靠单片机解析单词，通过内置 eSIM、LTE 蜂窝网络远程外传

Ledger确认恶意芯片窃取助记词

硬件钱包商 Ledger 13 日在 X 公布资安团队 Donjon 的调查进度，证实经东南亚经销商 CryptoBilis 售出、遭植入不明硬件的 Ledger 设备，会在设置时截取屏幕显示的 24 字助记词，再通过 LTE 移动网络传出。同一天，欧洲电子零售商 MediaMarkt Saturn 也暂停贩售 Ledger 产品。

相关文章：Ledger披露恶意LTE植入物：可窃取助记词，经销商CryptoBilis停售钱包

植入组件读取屏幕画面，不动安全芯片与操作系统

Donjon 的分析指出，植入组件装在机壳内，读取屏幕上显示的数据。设备设置时会显示 24 字助记词，植入组件侦测到这些画面后，由单片机解读单字，再通过预先配置的 eSIM 以 LTE 网络传出。这个组件是独立的零件，不会修改安全芯片（Secure Element）或 Ledger 操作系统，也不会窜改交易与签章。

Ledger 表示，与 10 月 9 日揭露事件相关、已确认的资金损失，全部涉及 CryptoBilis 售出的设备，目前尚未证实有从其他渠道购买的设备遭盗领；CryptoBilis 已确认停止贩售 Ledger 产品。受影响人数与损失总额都还没有确认，Ledger 说网络上流传的数字来自第三方，公司尚未完全验证，也正在查看其他设备与地区出现植入组件的通报。

Ledger 建议，向 CryptoBilis 购买但尚未设置的设备不要设置，并联系客服；已经设置的用户应尽快把资产转到使用全新助记词的新设备。资金遭盗领的用户在拆开设备前应先与执法单位协调，与客服或执法单位联系前也不要把设备寄给任何人。

首席执行官 Pascal Gauthier 在 X 表示，调查要厘清是谁窜改设备、在配销链的哪个环 节发生；实体供应链遭窜改是整个产业的风险，Ledger 正在查看直营与经销商的管控措 施。

Ledger确认恶意芯片窃取助记词

MediaMarkt 停售，其他钱包商也切割 CryptoBilis

Ledger 另一则贴文说明，德国一名顾客通报设备内有植入组件后，MediaMarkt Saturn 自 10 月 13 日起在 Ledger 同意下，暂停门市与网络通路的 Ledger 产品销售，这起通报没有资金损失。Ledger 重申，没有迹象显示公司的基础设施、系统或服务遭入侵。

Mt. Gox 前首席执行官 Mark Karpelès 同日也在 X 表示，一台在新加坡机场购买的 Ledger Flex 经确认含有植入组件；The Block 报导，Ledger 尚未证实这台设备与 CryptoBilis 事件有关。

其他硬件钱包商也收紧经销通路。The Block 报导，Trezor 表示没有接获 CryptoBilis 售出设备遭窜改的通报，但已预防性地将其移出经销商名单，并缩减整体经销网络，接获通知的经销商将在 2027 年 1 月 1 日失去授权。OneKey 则撤销 CryptoBilis 的经销授权，并为 3 月 1 日至 10 月 13 日间通过 CryptoBilis 购买的 OneKey 设备提供免费更换。

‍‍‍

Ledger 先前已在 10 月 10 日证实一台受害者的设备遭植入不明硬件；据 The Block 报导，链上研究人员估计这起事件在比特币、以太坊与波场上的损失超过 8,600 万美元，Ledger 则表示网络流传的数字尚未完全验证。

到此这篇关于Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包的文章就介绍到这了，更多相关Ledger确认恶意芯片窃取助记词内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   助记词  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科