科技Ledger钱包植入恶意硬件,暴露真品验证漏洞
Ledger确认,一名受影响用户的钱包设备被未经授权地植入硬件。调查起因是顾客称从东南亚授权经销商CryptoBilis购买设备后加密货币失窃;经销商已暂停销售。独立调查人员估算,疑似盗币金额约为9320万美元。Ledger表示尚未确定植入设备数量,也未证实所有损失均由植入物造成,并称未发现其安全基础设施遭入侵。研究人员发现,植入装置可读取恢复词并通过蜂窝网络传出;Ledger的真品验证无法识别安全芯片完好情况下的未经授权实体改装。
Ledger钱包植入恶意硬件,暴露真品验证漏洞
科技