Trezor 将于 2027 年 1 月 1 日起停止部分经销商供货并撤销授权
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权,回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片,可记录初始化时显示的 24-word recovery phrase,并通过 LTE 和 provisioned eSIM 传输。
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权,回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片,可记录初始化时显示的 24-word recovery phrase,并通过 LTE 和 provisioned eSIM 传输。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
加密研究员@0xJohannes_称,他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包,店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块,现将送往Ledger分析;Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵,已确认案例均与CryptoBilis有关。