Ledgerが公式に確認：
少なくとも1台の被害ユーザーのデバイスから、許可されていないハードウェアの埋め込みが発見されました。
これは推測ではありません。Ledger Supportの公式声明です。
10月9日にこの件が発覚してから今日まで、被害額は増え続けています。311個のウォレット、9,340万ドル。Tetherはその一部のUSDTを凍結しましたが、攻撃者はすぐにUSDDへ切り替えました。
埋め込まれていたものの正体：
Mark Karpelès（元Mt. Gox CEO）が、マレーシアで購入したLedgerを分解しました。画面の裏地の位置に、余分な部品がありました。LTE通信モジュール、eSIM、アンテナ、そして画面のSPIバスに接続されたマイクロコントローラーです。
SPIバスは、チップ間で情報をやり取りする内部経路です。画面に表示される内容も含まれます。
攻撃の手口はこうです。デバイスの初期設定を始めると、24個のリカバリーフレーズが画面に表示されます。埋め込まれたマイクロコントローラーがLedgerのフォントを識別し、各単語をリアルタイムで読み取り、内蔵の4G通信で攻撃者に送信します。あなたはその間、何も気づきません。
最も衝撃的なのは、この埋め込み物がLedger独自のGenuine Check認証を通過していたことです。
Ledgerの認証ロジックがチェックするのは、セキュアエレメント（Secure Element）に改ざんがないかどうかです。埋め込み物はセキュアエレメントには一切触れず、ただ隣で「聞いて」いただけでした。ファームウェア層からは検知できません。画面が更新されるときにしか動作しないからです。
Ledgerは、自社のインフラ、システム、サービスは侵害されていないと強調しています。これは事実です。問題は、製造後からあなたの手元に届くまでの流通過程で発生しました。
CryptoBilisはすべての販売を停止しました。SEAL_911が調査に協力しています。
CryptoBilisからLedgerを購入した場合：
まだ初期設定していない場合——電源を入れて設定しないでください。
すでに使用中の場合——新しいリカバリーフレーズで初期設定し直した新しいデバイスに、資産を移してください。現在のリカバリーフレーズは「他人に知られているもの」として扱ってください。
$BTC
#Ledger

#ledger确认用户设备遭植入未授权硬件