科技Ledger錢包遭植入惡意硬體,暴露真品驗證漏洞
Ledger證實,一名受影響用戶的錢包裝置遭未經授權植入硬體。調查起因是顧客稱從東南亞授權經銷商CryptoBilis購買裝置後加密貨幣失竊;經銷商已暫停銷售。獨立調查人員估計,疑似遭竊金額約為9,320萬美元。Ledger表示尚未確認植入裝置數量,也未證實所有損失均由植入物造成,並稱未發現其安全基礎設施遭入侵。研究人員發現,植入裝置可讀取恢復詞並透過行動網路傳出;Ledger的真品驗證無法偵測安全晶片完好時的未授權實體改裝。
Ledger錢包遭植入惡意硬體,暴露真品驗證漏洞
科技