Ledger钱包植入模块

RecodeX 重构消息，德国零售商MediaMarkt的母公司表示，在客户报告所购Ledger硬件钱包中出现未经授权的线缆和蜂窝模块后，已下架全部Ledger产品，并正与Ledger方面联系。此举源于消费者对购买渠道产品被篡改的投诉。

RecodeX 重构消息，前Mt. Gox CEO Mark Karpelès公开确认，一台在新加坡机场Metapod购买的Ledger Flex内部被植入间谍模块。该设备由用户Ben Yorke于今年夏天购得，从未使用，因外壳存在可疑划痕被送交拆解。拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时窃取seed phrase。此前马来西亚经销商CryptoBilis渠道的Ledger设备被植入，导致超8600万美元资产被盗。社区还陆续发现欧洲官方经销商、菲律宾等地购买的设备存在类似植入痕迹，植入物已从早期手工焊接升级为更隐蔽的量产电路板。

RecodeX 重构消息，Ledger表示，CryptoBilis推出的钱包植入模块能够传输助记词恢复短语。该附加硬件采用LTE通信，同时不改动钱包原有的安全芯片和操作系统。