Ledger 冷钱包也被供应链攻击

Ledger 正在调查东南亚地区用户从名为 CryptoBillis 的经销商处购买产品后资金丢失的报告。作为预防措施，在调查结果出炉之前，我们已要求 CryptoBillis 暂停所有 Ledger 设备的销售和发货。我们建议最近 90 天内从该经销商处购买 Ledger 的用户，如果尚未进行设置，请勿启动设置。如果您已设置 Ledger 设备，请考虑将资产转移到新的 Ledger 签名器（使用新种子短语）。我们将继续在调查进展时向客户通报更新信息。

在屏幕和原厂主板之间夹了一个模块，这个模块上面有 esim 和 4G 模块还有个 CPU ，它的功能是识别屏幕上显示的助记词，当助记词识别并记录结束后通过 4G 模块把你的助记词发走 这样做的好处是如果你不拆开你的硬件钱包，就完全不知道你的设备已经被魔改过，因为和电脑连接并验证正品的还是 Ledger 的原装主板 Ledger 生成的助记词还是随机的 Ledger 的 APP 也是原厂的 它只是视奸了你的屏幕然后识别屏幕内容，然后用 4G 模块把助记词偷走