每天听简报，了解最新科技、AI、软件资讯
Ledger 钱包里的恶意植入组件，能直接读取屏幕上的恢复词，再通过手机网络传出去。Ledger 在10月13日的后续声明中，给出了技术机制。涉及的是通过东南亚经销商 CryptoBilis 销售的设备。用户初始化钱包时，屏幕会显示24个恢复词，植入组件的微控制器解码这些文字，再用带 eSIM 的 LTE 连接发送。它没有修改安全芯片、钱包操作系统，也没有篡改交易或签名。保护密钥的芯片仍然工作，显示链路却成了泄露入口。厂商尚未核实全部受影响人数和总损失，网上流传的金额不能直接当作定论。
进度保存在本设备 · 登录同步