Ledger设备上的间谍软件：全球新案例

据报道，在亚洲、欧洲和南美洲发现了新的 Ledger 硬件钱包替换案例，其中安装了间谍设备。

上周，从马来西亚经销商 CryptoBilis 购买钱包的 Ledger 用户损失超过 8600 万美元。前 Mt. Gox CEO Mark Karpeles 发现 Ledger 设备中的间谍软件正在读取屏幕输出：它可以记录任何种子短语，而不会被 Ledger Genuine Check 检测到。Ledger 确认 10 月 9 日的事件影响了来自 CryptoBilis 的“有限”数量的设备。公司提醒经销商仅通过官方渠道购买产品，并且不要补充退回的商品。

用户 @0xJohannes_ 表示，他从德国官方经销商 MediaMarkt 直接购买的 Ledger 中发现了间谍植入设备。该设备未将资金转移给攻击者：“要么是它不起作用，要么是他们在等待更广泛地使用受损设备。”他还报告了在亚洲、南美洲和现在欧洲的案例。

用户 @Us_Chan007 展示了来自菲律宾官方经销商 LazMall 的 Ledger 钱包内部照片。Karpeles 指出，它包含早期版本的间谍软件，形式为“手动线圈天线”。他还帮助识别了来自用户 @wentrre 的 Ledger Stax 型号中的间谍软件，该用户也从 CryptoBilis 购买。Karpeles 写道：“尽快从任何接触过该设备的种子短语中转移资产。”与此同时，数十名用户出于谨慎拆解了他们的 Ledger，Karpeles 告知他们设备是“干净的”。注意力也转向了前 CryptoBilis CEO Aravind Prabu。他在 X 上表示，公司在今年早些时候被收购，他已退出所有运营。据他称，该账户由一个新团队管理，前员工签署了保密协议，阻止他们披露所有权变更。