Ledger:植入攻擊受影響裝置數量有限 確認案例均來自 CryptoBilis
Ledger 發布硬體植入攻擊事件 72 小時更新,稱受影響裝置數量有限,所有已確認案例均涉及透過 CryptoBilis 售出的裝置,自身系統和直銷渠道未受影響。
硬體錢包製造商 Ledger 釋出硬體植入攻擊事件 72 小時更新,表示正與相關部門合作繼續調查,受影響裝置數量有限,已主動聯絡受影響使用者。所有已確認與 10 月 9 日披露盜取事件相關的案例,均涉及透過東南亞經銷商 CryptoBilis 售出的裝置。Ledger 強調自身系統和直銷渠道未受影響,CryptoBilis 已確認停止所有硬體錢包銷售。
Ledger 建議從 CryptoBilis 購買裝置的使用者:未初始化的裝置不要進行初始化;若已完成設定,應轉移到新種子。如有疑慮可透過官網支援渠道聯絡,支援團隊 24/7 線上。
Ledger 同時提醒授權經銷商和分銷商只從授權渠道採購,切勿重新上架退貨產品,並建議使用者不要從非授權經銷商購買。Ledger 強調官方不會主動致電、私信或索要 24 詞恢復短語。