Ledger发现用户设备中的硬件植入，CryptoBilis暂停销售

Ledger发现了一名用户的加密钱包中存在未经授权的硬件植入。该公司正在进行调查，并与执法部门及卖家CryptoBilis合作，后者已暂时停止所有硬件钱包的销售。Ledger呼吁在CryptoBilis购买设备的用户不要激活它们。已经激活钱包的用户应考虑将资产转移到新设备，并使用新的种子短语。该公司还警告称，Google上有假冒Ledger的网站和应用程序，窃取种子短语。网络安全研究员Cyber Scrilla发现了一个假网站，在过去30天内获得了超过100万次访问，但与8600万美元的盗窃没有确认的联系。此前，Zscaler ThreatLabz描述了一场利用假冒Google广告攻击Ledger用户的网络钓鱼活动。