安全研究員發現中國電商平臺出售仿冒Ledger硬件錢包

ME News 消息，4 月 17 日（UTC+8），一名巴西安全研究員警告稱，其在中國電商平臺購買的Ledger Nano S Plus設備是精心仿製的假貨，旨在竊取用戶加密資產。該設備價格與官方商店相同，包裝和產品頁面看似正規，但連接至官方Ledger Live應用後未通過“正品驗證”。拆解發現設備硬件和固件已被篡改，內部嵌有WiFi和藍牙天線，芯片標識被刮除。研究員分析固件後發現，設備啟動後顯示製造商為上海上市公司樂鑫科技。研究員提醒用戶僅從ledger.com下載LedgerLive，僅從ledger.com購買硬件，若設備未通過正品驗證應立即停止使用。本月早些時候，已有50多名受害者因蘋果AppStore上架的假Ledger Live應用洩露助記詞，累計損失950萬美元。（來源：ME）