Trezor终止经销商网络,此前Ledger曾在加密钱包中发现间谍软件植入瞭.
Trezor 告知合作伙伴,其经销商授权将于 2027 年 1 月 1 日终止,并宣布不再向其发运新库存。此举发生在竞争对手硬件钱包制造商 Ledger 确认,通过东南亚经销商 CryptoBilis 售出的加密货币钱包中存在间谍植入物数日后。该公司称,此举是预防性措施,并表示没有证据表明 Trezor 设备遭到入侵。Ledger 的 Donjon 安全团队表示,该植入物会从钱包屏幕上捕获 24 个单词的助记词,并通过 LTE 网络传输;链上调查员 Specter 追踪到与受入侵设备有关的疑似盗窃案,金额超过 8600 万美元。 Ledger 确认 CryptoBilis 钱包中存在基于 LTE 的间谍植入物 Ledger 的 Donjon 安全团队表示,CryptoBilis 售出的钱包中含有未经授权的组件,该组件会读取屏幕,并在助记词出现时对其进行解码。间谍植入物会通过 eSIM 经由 LTE 将这些单词发送出去;eSIM 是内置在硬件中的 SIM 卡。Ledger 表示,该植入物不会改动存储密钥的芯片或设备的操作系统,因此被篡改的钱包在外观和运行上都与正常钱包无异。 硬件钱包是一
Gate 加密前线·10-13 16:18
