事件要点

  • 主体：Ledger 安全团队 Donjon

  • 动作：检测回收设备，与执法部门合作，联系受影响用户

  • 原因：东南亚经销商 CryptoBilis 出售的 Ledger 签名设备被植入未授权硬件


关键信息

Ledger 于 10 月 10 日确认，一台受影响设备被植入未经授权的硬件植入物。所有已确认资金损失均涉及通过 CryptoBilis 销售的设备。

目前暂无迹象显示 Ledger 自身基础设施、系统或服务遭到入侵。CryptoBilis 已停止销售 Ledger 设备。