新聞 
幣種資訊 
關於我們 
經CryptoBilis轉售的Ledger硬體錢包中，發現可在初次設定時擷取助記詞的零件。Ledger提醒，向CryptoBilis購買但尚未設定的裝置不要進行設定；若已使用，則可考慮產生新的助記詞，並將資產轉移至另一台Ledger裝置。
Ledger在10月15日更新的公告中表示，犯罪組織先購買正版裝置並拆開，在初次設定流程中裝入可擷取助記詞的零件，再透過東南亞轉售管道重新流通。Ledger指出，這是裝置離開其管理範圍後，發生在流通環節的攻擊；該公司的晶片、作業系統與伺服器均未遭入侵。
透過CryptoBilis購買、尚未設定的裝置應保持未設定狀態。若已設定並使用，可考慮以另一台Ledger裝置產生新的助記詞，再將資產轉移過去。若懷疑裝置遭到改裝，應聯絡Ledger官方客服，並且不要向任何人透露24個單字的助記詞。
雖然可以檢查裝置外觀或內部零件，但Ledger不建議一般使用者自行拆解。Ledger表示，拆解Nano X並非日常檢查程序，且可能在外殼留下明顯損傷。對可疑裝置，建議直接聯絡官方客服，而非自行拆開。
用來確認裝置是否為正品的「Genuine Check」並不能偵測所有實體改裝。Ledger說明，若原有的安全晶片仍完好，但另行加入監控零件等改動，檢查可能無法發現。因此，通過檢查不代表裝置內部一定沒有遭到改裝。
Ledger表示，該公司已分析改裝零件，並檢查德國門市與倉庫的抽樣裝置，但在受檢裝置中未發現改裝。這項抽樣檢查並非對所有流通中的裝置進行全面檢查。
Ledger已要求東南亞與香港的官方經銷商及分銷商停止銷售，並再次提醒不得轉售退回的產品。該公司表示，也已採取新流程，不再將產品放在門市展示架上，而是在顧客購買時才交付。
留言 0