#Ledger扩大停售范围，硬件植入攻击路径逐渐明确

About Ledger扩大停售范围，硬件植入攻击路径逐渐明确

Ledger最新要求东南亚六国及中国香港的经销商暂停销售并下架相关硬件钱包，调查范围从CryptoBilis扩展至更多销售渠道。调查显示，涉事设备被植入恶意组件，可在用户初始化钱包时读取24个助记词，并通过移动网络传出，从而威胁用户资金安全。此前第三方估算疑似损失超过8600万美元，但Ledger表示，目前确认的失窃案例仍集中于东南亚，官方直营渠道未发现遭入侵迹象。与此同时，德国零售商MediaMarktSaturn据报也因疑似设备篡改采取预防性停售措施，相关案例仍待核实。随着停售范围扩大，市场关注恶意组件如何进入正规销售渠道，以及现有设备验真机制能否有效防范硬件篡改。