欧洲官方经销商MediaMarkt在接到有关设备中存在物理间谍软件的报告后，已将其门店及线上平台上的所有Ledger产品下架。这一决定是在一起涉及钱包被入侵、导致$86 Million资金被盗的事件之后作出的。
尽管Ledger方面确认，马来西亚经销商CryptoBilis出售的钱包曾卷入这起盗窃案，但调查还发现其他卖家的设备中也存在间谍软件。据报道，前Mt. Gox首席执行官马克·卡佩莱斯在MediaMarkt、LazMall和Metapod等渠道购买的钱包中发现了植入物，不过Ledger表示尚未核实与CryptoBilis以外渠道购买的签名者相关的资金流失情况。
关键事实
- MediaMarkt已确认从其库存中下架所有Ledger厂商的产品，并正与该公司保持联系。
- 大约$86 Million的资金从被能够记录恢复短语的物理间谍软件入侵的钱包中被盗取。
- 据称，间谍软件已在CryptoBilis、MediaMarkt、LazMall和Metapod等渠道销售的钱包中被发现。
- Ledger的安全团队推断，该间谍软件通过附加的eSIM传输所记录的24个单词的恢复短语。
- Ledger表示尚未核实与其它渠道购买的签名者相关的资金流失，但正在审查其他地点发现植入物的相关报告。
为何重要
作为欧洲官方经销商的MediaMarkt，已因确认的安全漏洞以及对被篡改设备的持续调查而暂停了Ledger钱包的销售。