速報｜Ledger公式が確認：一部のハードウェアウォレットに未承認の悪意あるハードウェアモジュールが仕込まれる

Ledgerは、東南アジアの販売代理店を通じて流通した一部のハードウェアウォレットに、第三者が追加で取り付けた悪意あるハードウェアが仕込まれており、サプライチェーン攻撃にあたることを確認しました。
対象の製品は外箱に異常がなく、外観から見分けるのは困難です。悪意あるモジュールは画面の出力内容を傍受し、ユーザーが24個のリカバリーフレーズを書き写す際にそれらを盗み取り、内蔵の通信コンポーネントを通じて外部に送信する可能性があります。

公式は、問題に関与した販売代理店CryptoBilisの販売業務をすでに停止しました。
⚠️リスクに関する注意：過去90日間に同代理店経由で製品を購入したユーザーは、ウォレットを初期化しないことを推奨します。すでに設定済みの場合は、速やかにすべての資産を移してください。$FIL

#硬件钱包 #加密安全 #Ledger确认用户设备遭植入未授权硬件
$CKB