植入已经在一名客户的设备上被确认，1.02亿美元我不当成同一笔结案数字。

Ledger在10月10日确认，这名客户的钱包里查出未经授权的硬件植入物。更早些，东南亚客户发现加密资产被偷。NS3的报道里，Bitquery估算攻击者从六条网络的324个钱包拿走价值1.02亿美元的资产。Ledger没确认这个总额，也没把全部损失都归因于植入设备。

我按他们自己的说法把路径记下来：攻击者改装的是正品，经东南亚转售商重新流回销售渠道。植入的电子元件会在设置时复制恢复词，再通过移动连接发出去。所以东南亚和香港的授权卖家被要求暂停销售。已经在CryptoBilis上初始化过的，他们建议把资金迁到新的签名设备，换一套新恢复短语。

坐实的是这一例植入。324个钱包和1.02亿美元还停在估算上，两笔账我分开记。

#安全事件 #硬件钱包