安全研究员发现中国电商平台出售仿冒Ledger硬件钱包

ME News 消息，4 月 17 日（UTC+8），一名巴西安全研究员警告称，其在中国电商平台购买的Ledger Nano S Plus设备是精心仿制的假货，旨在窃取用户加密资产。该设备价格与官方商店相同，包装和产品页面看似正规，但连接至官方Ledger Live应用后未通过“正品验证”。拆解发现设备硬件和固件已被篡改，内部嵌有WiFi和蓝牙天线，芯片标识被刮除。研究员分析固件后发现，设备启动后显示制造商为上海上市公司乐鑫科技。研究员提醒用户仅从ledger.com下载LedgerLive，仅从ledger.com购买硬件，若设备未通过正品验证应立即停止使用。本月早些时候，已有50多名受害者因苹果AppStore上架的假Ledger Live应用泄露助记词，累计损失950万美元。（来源：ME）