Ledger钱包经销链中被植入LTE间谍芯片获证实

据BleepingComputer 10月12日报道，该植入物通过读取设备的屏幕输出和按键来截获恢复短语，即生成钱包主密钥的单词序列。随后，它经由eSIM通过LTE网络将其发送给攻击者。研究人员称，该植入物自9月16日起出现在设备中，被篡改的产品售价几乎只有正品的一半。在已检查的2种变体中，一种缩小电池以腾出空间，另一种则塞进屏幕下方的泡沫空隙。只要安全元件（存储密钥的芯片）保持完好，Ledger自身的真伪检测就无法发现加装的植入物。

据Gizmodo 10月9日报道，Ledger曾将CryptoBilis列为印度尼西亚、马来西亚和菲律宾的经销商。公司已要求该经销商停止销售和发货，并建议过去90天内从其购买设备的用户不要开始设置。在Arkham Intelligence未经证实的追踪中，被标记地址上约有7150万美元。Crypto Briefing转述的一位分析师估计则超过8600万美元。Ledger并未指控该经销商进行篡改。植入物是在经销商环节还是更早安装的，无法核实。其中一台被检查的样品购自日本亚马逊上一家总部在中国、从马来西亚发货的卖家。