简讯
Ledger表示，其Donjon安全团队在由东南亚转售商CryptoBilis出售的钱包中发现了一个未经授权的硬件植入组件。
Ledger尚未确认有多少用户受到影响，或损失了多少资金，并正在审查关于其他设备和地点中存在植入组件的报告。
Ledger表示，其安全研究团队在周二的一条推文中发现，CryptoBilis出售的钱包中存在一个未经授权的硬件植入组件，该组件会截获恢复短语。
这家总部位于巴黎的硬件钱包制造商称，已于周六在一名受影响用户的设备中确认了这一植入组件。Ledger在周五披露的这起事件中，所有已确认损失都涉及通过CryptoBilis出售的设备；公司表示，尚未核实与其他渠道购买设备有关的资金被盗情况。
Ledger在X上发布更新称：“Ledger Donjon正在调查由东南亚转售商CryptoBilis出售的Ledger signer，这些设备包含未经授权的硬件植入组件。Ledger已于10月10日为一名受影响用户的signer确认了这一情况……”
Ledger设备，也就是公司所称的signer，在设置过程中会显示24个单词的恢复短语。任何持有该短语的人都可以恢复钱包并控制其中的资金。
Ledger表示，这一植入组件是一个独立部件，并补充说它不会修改设备的Secure Element或Ledger操作系统，也不会改变交易或签名。
Ledger称，在调查进行期间，CryptoBilis已确认停止销售Ledger设备。
Ledger表示，目前尚未确认受影响用户总数或损失金额，网上流传的数字来自第三方，公司尚未完全核实。链上调查员Specter追踪到跨以太坊、Tron和比特币的疑似盗窃金额超过8600万美元，Decrypt周五报道称。
Ledger继续审查CryptoBilis之外的报告
Ledger表示，也在审查其他signer和其他地点出现植入组件的报告。一名X用户声称在欧洲零售店购买的两台Ledger设备中发现了被篡改的情况，但这一说法尚未得到独立核实。
公司告诉从CryptoBilis购买设备但尚未完成设置的用户，不要继续设置，并联系Ledger Support。已经完成设置的用户应尽快将资产转移到一台使用新恢复短语的新设备上，并且不要在从CryptoBilis购买的设备上输入或恢复任何恢复短语。
Ledger表示，若用户已损失资金或持有被篡改设备，也应向当地执法部门报案，并在联系Ledger Support或警方之前，不要把设备寄给任何人，也不要拆开设备。
对于并非从CryptoBilis购买设备的买家，Ledger称可以使用其指南检查设备内部，但公司警告称，打开signer可能会损坏设备，并敦促用户先备份恢复短语。
Ledger重申，公司绝不会给用户打电话、直接发消息或索要恢复短语。公司表示，Donjon将分析收到的设备，并在调查继续期间分享更多信息。
