Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包

硬件钱包商 Ledger 13 日在 X 公布资安团队 Donjon 的调查进度，证实经东南亚经销商 CryptoBilis 售出、遭植入不明硬件的 Ledger 设备，会在设置时截取屏幕显示的 24 字助记词，再通过 LTE 移动网络传出。同一天，欧洲电子零售商 MediaMarkt Saturn 也暂停贩售 Ledger 产品。

植入组件读取屏幕画面，不动安全芯片与操作系统

Donjon 的分析指出，植入组件装在机壳内，读取屏幕上显示的数据。设备设置时会显示 24 字助记词，植入组件侦测到这些画面后，由单片机解读单字，再通过预先配置的 eSIM 以 LTE 网络传出。这个组件是独立的零件，不会修改安全芯片（Secure Element）或 Ledger 操作系统，也不会窜改交易与签章。

Ledger 表示，与 10 月 9 日揭露事件相关、已确认的资金损失，全部涉及 CryptoBilis 售出的设备，目前尚未证实有从其他渠道购买的设备遭盗领；CryptoBilis 已确认停止贩售 Ledger 产品。受影响人数与损失总额都还没有确认，Ledger 说网络上流传的数字来自第三方，公司尚未完全验证，也正在查看其他设备与地区出现植入组件的通报。

Ledger 建议，向 CryptoBilis 购买但尚未设置的设备不要设置，并联系客服；已经设置的用户应尽快把资产转到使用全新助记词的新设备。资金遭盗领的用户在拆开设备前应先与执法单位协调，与客服或执法单位联系前也不要把设备寄给任何人。

首席执行官 Pascal Gauthier 在 X 表示，调查要厘清是谁窜改设备、在配销链的哪个环节发生；实体供应链遭窜改是整个产业的风险，Ledger 正在查看直营与经销商的管控措施。

MediaMarkt 停售，其他钱包商也切割 CryptoBilis

Ledger 另一则贴文说明，德国一名顾客通报设备内有植入组件后，MediaMarkt Saturn 自 10 月 13 日起在 Ledger 同意下，暂停门市与网络通路的 Ledger 产品销售，这起通报没有资金损失。Ledger 重申，没有迹象显示公司的基础设施、系统或服务遭入侵。

Mt. Gox 前首席执行官 Mark Karpelès 同日也在 X 表示，一台在新加坡机场购买的 Ledger Flex 经确认含有植入组件；The Block 报导，Ledger 尚未证实这台设备与 CryptoBilis 事件有关。

其他硬件钱包商也收紧经销通路。The Block 报导，Trezor 表示没有接获 CryptoBilis 售出设备遭窜改的通报，但已预防性地将其移出经销商名单，并缩减整体经销网络，接获通知的经销商将在 2027 年 1 月 1 日失去授权。OneKey 则撤销 CryptoBilis 的经销授权，并为 3 月 1 日至 10 月 13 日间通过 CryptoBilis 购买的 OneKey 设备提供免费更换。

Ledger 先前已在 10 月 10 日证实一台受害者的设备遭植入不明硬件；据 The Block 报导，链上研究人员估计这起事件在比特币、以太坊与波场上的损失超过 8,600 万美元，Ledger 则表示网络流传的数字尚未完全验证。

以上就是Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包的详细内容，更多关于Ledger确认恶意芯片窃取助记词的资料请关注其它相关文章！