Ledger官方正式确认：
至少一台受影响用户的设备中，发现了未经授权的硬件植入物。
不是猜测，是Ledger Support的官方声明。
这件事从10月9日爆发到今天，损失数字一直在往上走——311个钱包，$9,340万。Tether冻结了其中一部分USDT，但攻击者随即换成了USDD。
植入物到底是什么：
Mark Karpelès（前Mt. Gox CEO）拆开了一台从马来西亚购买的Ledger。屏幕衬垫的位置，多了一块东西：LTE通信模块、eSIM、天线、一个连接屏幕SPI总线的微控制器。
SPI总线是芯片之间传递信息的内部通道——包括屏幕显示的内容。
攻击路径是这样的：你打开设备初始化，24个助记词出现在屏幕上，植入物的微控制器识别Ledger字体，把每个词实时读走，通过内置4G发送给攻击者。整个过程你毫无感知。
最离谱的部分：这个植入物通过了Ledger自己的Genuine Check验证。
因为Ledger的验证逻辑检查的是安全元件（Secure Element）有没有被动过——植入物根本没碰安全元件，它只是在旁边"听"。固件层看不到它，因为它只在屏幕刷新时才工作。
Ledger强调自身基础设施、系统和服务没有被攻破——这是真的。问题出在出厂之后、到你手之前这段路上。
CryptoBilis已停止全部销售。SEAL_911在协助调查。
如果你从CryptoBilis购买过Ledger：
没有初始化的——不要开机设置。
已经在用的——把资产转到用全新助记词重新初始化的新设备上。把现有的助记词当作"已被他人知道"来对待。
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
至少一台受影响用户的设备中，发现了未经授权的硬件植入物。
不是猜测，是Ledger Support的官方声明。
这件事从10月9日爆发到今天，损失数字一直在往上走——311个钱包，$9,340万。Tether冻结了其中一部分USDT，但攻击者随即换成了USDD。
植入物到底是什么：
Mark Karpelès（前Mt. Gox CEO）拆开了一台从马来西亚购买的Ledger。屏幕衬垫的位置，多了一块东西：LTE通信模块、eSIM、天线、一个连接屏幕SPI总线的微控制器。
SPI总线是芯片之间传递信息的内部通道——包括屏幕显示的内容。
攻击路径是这样的：你打开设备初始化，24个助记词出现在屏幕上，植入物的微控制器识别Ledger字体，把每个词实时读走，通过内置4G发送给攻击者。整个过程你毫无感知。
最离谱的部分：这个植入物通过了Ledger自己的Genuine Check验证。
因为Ledger的验证逻辑检查的是安全元件（Secure Element）有没有被动过——植入物根本没碰安全元件，它只是在旁边"听"。固件层看不到它，因为它只在屏幕刷新时才工作。
Ledger强调自身基础设施、系统和服务没有被攻破——这是真的。问题出在出厂之后、到你手之前这段路上。
CryptoBilis已停止全部销售。SEAL_911在协助调查。
如果你从CryptoBilis购买过Ledger：
没有初始化的——不要开机设置。
已经在用的——把资产转到用全新助记词重新初始化的新设备上。把现有的助记词当作"已被他人知道"来对待。
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件