Ledger调查经销商设备中发现植入物后的资金被盗事件

Ledger表示正在与执法部门合作，此前上周有用户报告资金损失，其中一人收到了一台被篡改的设备。该公司向客户保证，只有“有限”数量的产品受到影响。

在周日的一份公告中，这家硬件钱包制造商表示已联系受影响者。

上周五，总部位于巴黎的Ledger宣布，在东南亚客户从经销商处购买后报告资金损失后，已启动调查。

次日，Ledger确认一名受影响用户的设备中有未经授权的硬件植入物。

Ledger拒绝透露总损失金额，但区块链调查员Specter表示，已有8600万美元从设备中被盗。

“随着调查的继续，我们正在与相关当局合作，”Ledger周日发帖称。

该公司补充道：“此外，我们强烈建议用户不要从未经授权的经销商处购买，因为在那里购买可疑、假冒或改装设备的风险很高，这些设备不在Ledger安全指南的保护范围内。”

“安全性不是一成不变的，这一事件凸显了我们为何不断审查和加强我们的分销和防篡改流程。”

上周，东南亚客户在从位于马来西亚吉隆坡的供应商CryptoBilis购买后报告了损失。

此后，Ledger建议那些从CryptoBilis购买的用户不要设置他们的设备。

Ledger周日指出，CryptoBilis已停止销售其硬件钱包。

社交媒体用户分享了显示Ledger产品内部植入物的图片，声称这些植入物可以访问用户的私钥。受植入物影响的Ledger签名设备数量仍不清楚。

Ledger和CryptoBilis均未立即回应Bitcoin Magazine的询问。

自7月以来，硬件钱包的安全性一直是激烈讨论的主题，当时黑客从Coldcard用户那里窃取了近1.2亿美元的比特币。

这些由加拿大Coinkite制造的Coldcard设备存在固件缺陷，导致种子生成不正确，使黑客能够有效猜测投资者的种子短语。

另外，另一家硬件钱包制造商Trezor上个月披露，其第三方履约合作伙伴发生数据泄露，导致约8.1万名客户的信息被暴露。

今年，犯罪分子越来越多地针对数据，骗子利用Ledger的支付处理器Global-e获取客户信息并发送钓鱼邮件。