事件要点

  • 时间：10 月 11 日

  • 主体：Ledger、经销商 CryptoBilis

  • 动作：确认设备存在未经授权的硬件植入；CryptoBilis 暂停销售全部硬件钱包库存


关键信息

Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系该用户并持续调查，同时与执法部门合作追责。

CryptoBilis 出于谨慎已暂停销售所有硬件钱包库存，直至调查结束。

Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。

用户建议

  • 从该经销商处购买设备且未完成初始化：暂勿启动设置

  • 已完成设置：考虑将资产转移至使用新助记词的新 Ledger 签名设备

  • 警惕借机诈骗，仅通过官方渠道获取信息；Ledger 不会索要 24 个单词的恢复短语