Ledger供應鏈攻擊疑擴及歐洲，用戶通報官方經銷商設備發現硬體植入物

Tapbit新聞10月11日引述Bitcoin News報導，安全研究員Johannes揭露，一名用戶從歐洲Ledger官方經銷商購買的硬體錢包，在數週後被發現含有未授權的硬體植入物。據報該設備出現正常Ledger硬體沒有的可疑線路，顯示可能在銷售前遭物理篡改。研究人員表示植入物採用較早設計，而新型植入組件可能隱藏於螢幕後方，使檢測更加困難。

值得注意的是，目前該設備尚未有資金被盜，研究人員表示尚不清楚植入物是否存在故障，或攻擊者仍在等待更多用戶設備遭侵入。

先前CryptoBilis Ledger事件已引發對硬體錢包供應鏈安全的擔憂。隨著亞洲、南美和歐洲陸續出現疑似相關案例，市場對供應鏈攻擊範圍的憂慮進一步加劇。此外研究人員指出，Ledger官方的正品檢查軟體主要用於驗證設備真偽，當原始安全元件未受損時，可能無法偵測未授權的物理硬體改動。