Ledger官方发文表示，其安全团队Ledger Donjon正调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Donjon分析显示，植入物位于外壳内，可读取屏幕显示内容并在初始设置时解码24词恢复助记词经eSIM外传。目前与10月9日披露事件相关的已确认资金损失均涉及经该经销商售出的设备，CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实。

#LEDGER #加密安全 #硬件钱包