Ledger 设备供应链遭植入硬件，超 300 个钱包被盗走最高 9300 万美元

The Defiant 报道称，Ledger 相关签名设备发生供应链安全事件，超过 300 个钱包受到影响，被盗金额最高达 9300 万美元。

Ledger 确认，问题并不在设备软件本身，而是出现在经销商 CryptoBilis 销售的签名设备内，有人植入了物理硬件组件。该组件会在用户进行初始设置时，从屏幕读取恢复短语，并通过移动网络将其发送出去。

这使得事件焦点不再只是攻击过程本身，也落到用户究竟信任谁：供应商、经销商、密封包装、已经放在抽屉里的设备，还是自己。

这期内容的嘉宾是 Opsek 创始人 Pablo Sabbatella（@PabloSabbatella）。报道同时提到，其文章内容存储在 Filecoin 上。