新聞 
幣種資訊 
關於我們 
Ledger表示，已在一名通報資金損失的用戶裝置中發現未經授權的硬體植入物，但尚未公開該植入物如何參與資金竊取。
Ledger調查透過東南亞銷售商CryptoBilis購買產品的用戶資金損失通報，並要求該銷售商停止販售與出貨。Ledger表示，沒有跡象顯示自家基礎設施、系統或服務遭到入侵；受影響裝置數量與損失金額則未公布。
Ledger官方銷售商名單列有在印尼、馬來西亞與菲律賓營運的CryptoBilis。這只能證明該業者登記為官方銷售商，無法證明特定裝置在哪個環節遭到改裝。本報先前曾報導，CryptoBilis事件後，外界提出其他銷售管道可能存在風險。目前無法確認這次來自歐洲的通報是否與該事件涉及相同供應鏈問題。
另有用戶表示，自己在歐洲實體店購買Ledger裝置。CoinScreener根據一名名為Johannes的X用戶貼文與照片報導這項說法，但原始貼文與購買證明尚未獲得獨立查證。
馬克·卡佩勒斯（Mark Karpelès）查看公開照片後表示，該裝置看起來類似他調查中的植入物早期型態。目前沒有資料證明他曾直接檢查這台歐洲通報中的裝置。僅憑「在歐洲購買」的說法，無法認定歐洲銷售商或流通網路存在問題。
Ledger的真品檢查功能「Genuine Check」用於確認安全元件是否為真品。Ledger Donjon說明，若安全元件仍完好、但另行加裝未授權電路，這項檢查可能無法偵測。因此，通過真品檢查不代表裝置內沒有額外電路。
Reddit的r/ledgerwallet社群有人建議，輸入恢復詞組時隨機調換單字順序，主張這能讓讀取螢幕的植入物更難取得恢復詞組。
留言中也有人反駁，若植入物能同時讀取螢幕上的單字與編號，調換順序仍無法阻止攻擊，最多只是拖慢自動化流程。這兩種說法都屬於社群意見，並非經測試證實的對策，也未獲Ledger建議。
Ledger尚未表示正在評估或推出調整恢復詞組輸入順序的功能。僅憑目前已確認的資訊，也無法判定這次歐洲通報是否與前一天報導的Ledger Flex相關案例屬於同一事件。
留言 0