一名巴西安全研究员表示,这款假冒Ledger设备是一场更复杂行动的一部分,该行动利用经改装的硬件从买家手中窃取加密货币。
一名巴西安全研究员警告称,通过中国电商平台购买的一款假冒Ledger Nano S Plus被设计用于窃取加密资产。这名网名为“Past_Computer2901”的研究员表示,这款假硬件钱包是一场复杂行动的一部分,涉及经改装的硬件,目的是从毫无防备的用户手中窃取加密货币。该设备未能通过Ledger Live的真伪验证。拆解后发现,其硬件、固件以及WiFi和蓝牙天线均遭篡改。此次警告发布前,本月稍早曾发生另一起事件:苹果App Store上架的一款假Ledger Live应用导致50多名受害者损失$9.5 million。