巴西安全研究员警示中国电商平台出售假冒Ledger设备
一名巴西安全研究员在Reddit平台披露，其于中国电商平台购得的Ledger Nano S Plus设备为伪造品，内置恶意硬件与固件，可窃取用户加密货币资产。该设备包装及售价与官方一致，但连接正规Ledger Live应用后触发“真伪检测”失败。拆解后发现其嵌入WiFi与蓝牙天线，芯片标记被刮除，固件显示制造商为上海的Espressif Systems。此前已有超50名用户因下载假冒Ledger Live应用损失950万美元。研究者呼吁用户仅从ledger.com购买设备及下载软件，如检测失败应立即停用。