Mark Karpeles

Ledger、東南アジアの販売代理店を通じたハードウェアウォレットから資産を盗むスパイウェアの埋め込みを確認

Ledgerは、マレーシアの金融販売代理店CryptoBilisを通じて販売された同社製品の少なくとも1台に、暗号資産の引き出しに関する報告と関連する、許可されていないハードウェアの埋め込みが含まれていたことを確認した。研究者による分析では、この埋め込みは画面とボタンからリカバリーフレーズを取得し、LTE接続を通じて送信できる可能性が示されている。一方、現在の真正性検査ではこの種の改変を検出できない。