Ledger暂停德国零售业务，钱包植入物调查持续进行中

MediaMarkt Saturn暂停销售Ledger硬件钱包，德国客户设备植入事件引发关注

据报道，在德国发生一起涉及客户设备的植入事件后，Ledger硬件钱包已从MediaMarkt Saturn的实体店和在线渠道下架。在Ledger的同意下，MediaMarkt Saturn已暂停在实体店和网络平台上销售Ledger硬件钱包。

Ledger表示，在该起德国案例中，没有客户资金丢失，且未发现其基础设施、系统或服务受到入侵的证据。Ledger的Donjon安全团队将检查调查中收到的设备，同时支持人员正在审查客户报告。

此次暂停销售是在发现通过CryptoBilis销售的经过修改的Ledger设备存在问题的背景下进行的，这些设备中被使用了未经授权的硬件来捕获钱包恢复短语。

调查进展与官方声明

根据Ledger于10月13日发布的声明，零售商在与公司达成一致的情况下停止了设备的销售，同时对报告的硬件篡改行为进行调查。截至目前，与该案件相关的客户资金损失报告为零。

此次暂停涵盖实体零售店和在线销售。Ledger尚未提供销售恢复的具体日期，也未披露可能需要检查的设备数量。公司强调，目前没有任何迹象表明其基础设施、系统或服务遭到破坏。其支持团队正在审查客户报告，而Donjon安全研究团队将对作为调查一部分接收到的设备进行检验。

Ledger敦促对购买设备有担忧的客户联系其官方支持服务。同时警告称，诈骗分子可能会利用此次事件，主动联系钱包所有者并索要他们的24词恢复短语。

第三方渠道的安全隐患

这起报告的植入事件引发了人们对通过第三方零售渠道销售的硬件钱包完整性的质疑。Ledger的声明中未指明受影响的设备型号、购买门店或修改方法。公司尚未确认德国的报告是否与其他涉嫌硬件篡改的案件有关联。

Ledger的Donjon团队专门负责测试硬件和软件产品的安全性。据公司介绍，该团队将检查提交检验的设备，同时支持人员会审核用户提交的报告。尽管调查仍在进行中，但Ledger提醒公众不要轻信网络上流传的未经独立验证的数据和说法。公司将随着调查的推进发布更多信息。

CryptoBilis事件回顾：恢复短语窃取手法曝光

早在10月13日早些时候，crypto.news报道了Ledger关于东南亚经销商CryptoBilis销售的修改设备的调查结果。Ledger的Donjon研究人员证实，受影响签名器内部的一个未经授权组件可以读取设备设置期间显示的恢复短语，并通过LTE蜂窝连接传输这些信息。

该植入物使用单独的微控制器和eSIM来捕获恢复单词，且未更改设备的安全元件（Secure Element）、操作系统或交易签名。10月10日，在收到自10月9日起来自CryptoBilis客户的加密货币丢失投诉后，Ledger确认了植入物的存在。随后，该经销商暂停了硬件钱包的销售以配合调查。

区块链分析公司Bitquery在10月12日的分析中估计，涉及的324个钱包疑似损失约为1.02亿美元。Ledger尚未核实损失金额、受害者总数或所有可疑交易是否均由修改后的设备引起。在其周二早些时候发布的调查结果中，Ledger指出，其在CryptoBilis调查中核实的所有资金损失均涉及通过该经销商购买的设备。公司尚未确认任何通过其他分销渠道购买的签名器被盗的情况。

公司指示尚未初始化CryptoBilis设备的客户避免进行设置。对于已经使用过可能受影响钱包的客户，建议他们将加密货币转移到使用新恢复短语初始化的新设备上。Ledger警告称，如果原始恢复短语已被泄露，则在另一台设备上恢复现有恢复短语并不能保护资金安全。

警惕针对恢复短语的钓鱼诈骗

与此同时，出现了关于假冒Ledger网站试图收集钱包恢复短语的独立安全警告。10月11日，研究人员发现在Google搜索结果中出现了伪造的Ledger网站，包括那些引导用户前往欺诈性钱包应用程序的页面。网络安全公司Zscaler在9月记录了一起类似的网络钓鱼行动，涉及恶意Google广告。其研究人员发现，欺诈性的验证页面会收集恢复短语并将其传输给攻击者控制的域名。

这些网络钓鱼活动与CryptoBilis硬件植入物调查或报告的德国设备事件无关。在其最新声明中，Ledger警告客户，其支持人员绝不会致电、发送未经请求的直接消息或索要恢复短语。客户应依赖Ledger和MediaMarkt Saturn的官方通信来获取关于调查的信息。Ledger表示，随着安全团队继续检查报告的事件，它将分享任何未来的发现。