#Ledger确认用户设备遭植入未授权硬件
Ledger确认：一台涉事冷钱包里，被装了额外硬件
10月10日，Ledger更新CryptoBilis事件调查：一名受影响用户的设备中，发现了未经授权的硬件植入物。前一天，公司已要求这家东南亚经销商暂停销售和发货。$BTC
这条进展把调查推进到了实物证据。设备在哪个环节被动过、涉及哪些批次、植入物怎样工作，都关系到其他买家的资金安全。目前确认的范围是一台设备，完整攻击方法和全部损失之间的关联仍待调查。网上流传的8600万美元损失，也是第三方估算。$ETH
官方给相关买家的处理建议里，有个很具体的要求：在警告前90天通过CryptoBilis购买、尚未设置的设备，暂勿初始化；已经设置的用户，应考虑将资产转到新设备，并使用新生成的助记词。
换设备、导入旧助记词，恢复出来的仍是同一组账户。如果旧词已经泄露，对方的访问能力依然存在，改PIN也无法解决。资金需要转到新助记词对应的账户。
花钱买冷钱包的人，很难再自己做一次硬件鉴定。厂商后续需要给出受影响批次、可操作的识别办法，以及受损用户的处理方案。销售渠道出了问题，核验成本不能一直留给买家。
#Ledger #加密安全 #CryptoBilis
Ledger确认：一台涉事冷钱包里，被装了额外硬件
10月10日，Ledger更新CryptoBilis事件调查：一名受影响用户的设备中，发现了未经授权的硬件植入物。前一天，公司已要求这家东南亚经销商暂停销售和发货。$BTC
这条进展把调查推进到了实物证据。设备在哪个环节被动过、涉及哪些批次、植入物怎样工作，都关系到其他买家的资金安全。目前确认的范围是一台设备，完整攻击方法和全部损失之间的关联仍待调查。网上流传的8600万美元损失，也是第三方估算。$ETH
官方给相关买家的处理建议里，有个很具体的要求：在警告前90天通过CryptoBilis购买、尚未设置的设备，暂勿初始化；已经设置的用户，应考虑将资产转到新设备，并使用新生成的助记词。
换设备、导入旧助记词，恢复出来的仍是同一组账户。如果旧词已经泄露，对方的访问能力依然存在，改PIN也无法解决。资金需要转到新助记词对应的账户。
花钱买冷钱包的人，很难再自己做一次硬件鉴定。厂商后续需要给出受影响批次、可操作的识别办法，以及受损用户的处理方案。销售渠道出了问题，核验成本不能一直留给买家。
#Ledger #加密安全 #CryptoBilis