导语：巴黎硬件钱包制造商Ledger周二表示，其安全研究团队确认，在东南亚经销商CryptoBilis售出的部分Ledger钱包中，存在一个未经授权的硬件植入物，用于截取用户设置设备时显示的恢复短语。该事件已引发对超过8600万美元疑似被盗资金的调查。
Ledger称，公司于上周六在一名受影响用户的设备中确认了该植入物。此前公司于上周五披露该事件。所有已确认损失均涉及通过CryptoBilis售出的设备。Ledger补充说，尚未核实与在其他地方购买设备相关的资金流失。
Ledger设备在设置时会显示24个单词的恢复短语，任何人获得该短语即可恢复钱包并控制资金。根据Ledger Donjon分析，植入物位于设备外壳内部，读取屏幕显示内容。当检测到恢复短语界面时，其微控制器解码单词，并通过配置了eSIM的LTE网络传输。Ledger称，该植入物是独立组件，不修改设备的安全元件或Ledger操作系统，也不更改交易或签名。
CryptoBilis已确认在调查继续期间停止销售Ledger设备。Ledger表示，尚未确认受影响用户总数或损失金额，网上流传数字来自未经完全核实的第三方。链上调查员Specter追踪到以太坊、波场和比特币上超过8600万美元的疑似盗窃资金，Decrypt上周五报道。
Ledger还表示，正在审查其他签名设备和地点的植入物报告。一位X用户声称在欧洲零售店购买的两台Ledger设备被篡改，该说法尚未被独立核实。
公司建议CryptoBilis买家：尚未设置设备者不要设置，并联系Ledger支持；已设置设备者应尽快将资产转移到使用新恢复短语的新设备，且不要在CryptoBilis购买的设备上输入或恢复任何恢复短语。丢失资金或持有被篡改设备的用户还应向当地执法部门报案。在与Ledger支持或警方沟通前，不要将设备寄给任何人，也不要打开设备。
未从CryptoBilis购买的用户可使用Ledger指南检查设备内部，但公司警告打开签名设备可能造成损坏，并敦促用户先备份恢复短语。Ledger重申，绝不会致电用户、直接发消息或索要恢复短语。Donjon将分析收到的设备，并在调查继续时分享更多信息。