TREE NEWS 消息, Ledger 表示,由 CryptoBilis 出售的钱包植入件会通过 LTE 网络外传恢复短语,同时不触碰安全芯片和操作系统。Ledger 还指出,其 Genuine Check 无法排除此类篡改。该问题涉及销售环节之后被改装的硬件,而非 Ledger 自身固件缺陷。
Ledger:CryptoBilis 所售钱包植入件经 LTE 外传助记词
AI 解读
这一事件的关键不在固件,而在销售环节的物理改装:攻击绕开了安全芯片与操作系统,等于把信任边界从设备本身推到了渠道。Ledger 承认 Genuine Check 无法识别此类篡改,意味着官方验真手段对“经手后被动过”的硬件存在盲区,受影响的是通过第三方渠道购买的用户。后续值得观察的是,渠道溯源与开箱后完整性验证是否会成为硬件钱包的默认环节。
由 AI 生成,仅供参考。