TREE NEWS 消息, Ledger 披露,经销商 CryptoBilis 出售的硬件钱包中被植入支持 LTE 的间谍模块,可泄露钱包助记词。CryptoBilis 已停止销售相关产品,Trezor 与 OneKey 也已终止与该经销商的合作。
Ledger 披露 CryptoBilis 所售钱包藏 LTE 间谍植入物
AI 解读
供应链环节正成为硬件钱包最薄弱的一环:此次事件的核心不是固件漏洞,而是物理层面的植入,这意味着常规的软件审计与开源验证难以覆盖。受影响的不仅是 Ledger 用户,Trezor 与 OneKey 相继终止合作,说明经销商渠道的信任成本正在被整个行业重新定价。值得观察的是,硬件钱包厂商是否会因此把经销体系收窄至自营或授权直供,以及用户侧对“拆机验货”这类物理核验手段的需求是否上升。
由 AI 生成,仅供参考。