Ledger因供应链攻击要求东南亚及香港停售

发生了什么

据Bleeping Computer报道，Ledger因发现硬件植入窃密攻击，要求东南亚及香港经销商全面停售。该攻击涉及从CryptoBilis购买的设备被修改以窃取种子短语并通过LTE传输。Donjon安全部门确认植入物未修改Secure Element或操作系统，但可解码24词恢复短语。受影响范围包括新加坡机场Metapod零售商及欧洲MediaMarkt。Trezor亦宣布收紧分销商监管以防类似攻击。