Ledger 硬體錢包調查鎖定 CryptoBilis 裝置

Ledger 正在調查由東南亞經銷商 CryptoBilis 售出的硬體錢包。此前,一部受影響裝置被發現裝有未經授權的硬體植入物。Ledger 的安全團隊 Donjon 正在檢查尋回的錢包,並與執法機關合作。公司於 10 月 10 日確認有一部裝置受到影響。據報,該植入物可讀取螢幕、在設定期間擷取 24 個字的復原短語,並透過內建 eSIM 和 LTE 連線傳送出去。Ledger 表示,植入物不會改動安全晶片、作業系統或交易簽署程序,也沒有證據顯示其基礎設施、系統或服務遭到入侵。所有已確認與事件相關的損失,均涉及由 CryptoBilis 售出的裝置;該公司已停止銷售 Ledger 產品。調查仍在進行,Ledger 正聯絡受影響的使用者。此案凸顯硬體錢包使用者面臨的供應鏈風險,以及透過可信賴管道購買產品的重要性。
Neutral
這起事件可能會短暫削弱使用者對 Ledger 硬體錢包的信心,並促使他們檢查裝置來源,使加密貨幣交易情緒變得較為謹慎。不過,報導涉及的是特定轉售商售出的裝置,並非 Ledger 的基礎設施或交易簽署系統遭到入侵;摘要也未指出事件對任何加密貨幣價格造成直接影響。該轉售商已停止銷售,而 Ledger 正在調查並聯絡使用者。短期而言,若有更多損失獲得確認,或出現影響範圍更廣的證據,負面情緒可能會加劇;令人安心的調查結果則可能限制影響。長期而言,除非調查發現更廣泛的安全漏洞,損害使用者對自行保管資產的信心,否則事件對加密資產價格的影響很可能有限。