导语：Ledger 与零售商 MediaMarkt Saturn 已暂停在德国通过实体店和线上渠道销售 Ledger 硬件钱包。此前，德国一名客户报告设备疑似被植入，相关调查仍在进行。
德国销售暂停，调查仍在进行
根据 Ledger 10月13日发布的声明，MediaMarkt Saturn 在与公司达成一致后停止销售相关设备，覆盖实体店和在线销售。Ledger 未提供销售恢复日期，也未披露可能有多少设备需要检查。
Ledger 表示，与这起德国报告案件相关的客户资金没有损失。公司还称，未发现其基础设施、系统或服务遭到入侵的迹象。Ledger 支持团队正在审查客户报告，其 Donjon 安全研究团队将检查作为调查一部分收到的设备。
Ledger 敦促对已购设备有疑虑的客户联系官方支持服务，并警告诈骗者可能利用该事件联系钱包所有者，索取 24 个单词的恢复短语。
第三方零售渠道引发关注
这起植入报告引发了对通过第三方零售渠道销售的硬件钱包完整性的质疑。Ledger 的声明没有说明受影响设备型号、购买商店或修改方法，也未确认德国报告是否与其他疑似硬件篡改案件有关。
Ledger 的 Donjon 团队专注于测试硬件和软件产品的安全性。公司称，该团队将检查送检设备，支持人员则审查用户报告。尽管调查仍在进行，Ledger 提醒不要依赖网上流传、未经独立核实的数字和说法，并表示将随调查进展发布更多信息。
CryptoBilis 调查揭示恢复短语窃取方法
10月13日早些时候，crypto.news 报道了 Ledger 对东南亚经销商 CryptoBilis 所售修改设备的技术发现。Ledger 的 Donjon 研究人员确认，受影响签名器内部的未经授权组件可读取设备设置期间显示的恢复短语，并通过 LTE 蜂窝连接传输信息。
该植入使用独立微控制器和 eSIM 捕获恢复词，而未更改设备的 Secure Element、操作系统或交易签名。Ledger 在收到 CryptoBilis 客户自10月9日起的加密货币丢失投诉后，于10月10日确认植入存在。该经销商随后暂停硬件钱包销售，同时公司调查报告损失。
区块链分析公司 Bitquery 在10月12日的分析中估计，324 个钱包的疑似损失约为 1.02 亿美元。Ledger 尚未核实金额、受害者总数，或所有可疑交易是否均由修改设备导致。
Ledger 在周二早些时候发布的调查结果中表示，CryptoBilis 调查中其已核实的每笔资金损失都涉及通过该经销商购买的设备。公司尚未确认通过其他分销渠道购买的签名器发生任何盗窃。
Ledger 指示尚未初始化 CryptoBilis 设备的客户避免进行设置。对于已使用可能受影响钱包的客户，公司建议将加密货币转移到用新恢复短语初始化的新设备。Ledger 警告，如果原始恢复短语已经泄露，在另一台设备上恢复现有短语并不能保护资金。
冒充 Ledger 的钓鱼风险上升
另有安全警告称，出现冒充 Ledger 并试图收集钱包恢复短语的欺诈网站。10月11日，研究人员发现虚假 Ledger 网站出现在 Google 搜索结果中，包括引导用户前往欺诈钱包应用的页面。
网络安全公司 Zscaler 曾在9月记录过类似网络钓鱼行动，涉及恶意 Google 广告。其研究人员发现，欺诈验证页面会收集恢复短语并传输至攻击者控制的域名。这些钓鱼活动尚未与 CryptoBilis 硬件植入调查或德国报告设备建立关联。
在最新声明中，Ledger 警告客户，其支持人员永远不会打电话、发送未经请求的直接消息或索取恢复短语。客户应依赖 Ledger 和 MediaMarkt Saturn 的官方沟通获取调查信息。Ledger 表示，随着安全团队继续检查报告事件，将分享未来发现。