硬件钱包遭植入恶意组件，东南亚经销商CryptoBilis涉案

Ledger公司指出，由东南亚经销商CryptoBilis销售的硬件钱包中，被发现了隐藏组件，其设计目的是窃取设备持有人的助记词（恢复短语）。

安全团队披露技术细节

上述发现来自Ledger旗下的Donjon安全团队。该恶意植入物能够读取设备屏幕内容，并在用户设置过程中显示助记词时对其进行解码。随后，它通过内置于硬件中的eSIM卡，利用LTE移动数据网络将这些单词发送出去。