Última hora|Ledger confirma oficialmente: algunas carteras físicas fueron manipuladas con módulos de hardware maliciosos no autorizados

Ledger ha confirmado que algunas carteras físicas distribuidas por revendedores del sudeste asiático contenían implantes de hardware maliciosos añadidos por terceros. Se trata de un ataque de manipulación de la cadena de suministro.
El embalaje exterior de los dispositivos afectados estaba intacto, por lo que resulta difícil distinguirlos a simple vista. El módulo malicioso puede interceptar lo que aparece en pantalla y robar la frase de recuperación cuando el usuario copia las 24 palabras de la frase semilla, para después transmitirla al exterior mediante un componente de comunicación integrado.

La empresa ha suspendido las ventas del revendedor implicado, CryptoBilis.
⚠️Aviso de riesgo: se recomienda a quienes hayan comprado un dispositivo a través de este canal en los últimos 90 días que no inicialicen la cartera. Quienes ya la hayan configurado deben transferir todos sus activos cuanto antes. $FIL

#硬件钱包 #加密安全 #Ledger确认用户设备遭植入未授权硬件
$CKB