Ledger 供应链植入事件损失约 9000 万美元，硬件钱包责任上限条款被翻出

ChainCatcher 报道，Ledger 10 月 13 日发布事件以来最长的一份官方更新，称植入模块藏在设备外壳内，读取初始化时屏幕上显示的 24 个助记词，再通过预配置的 eSIM 经 LTE 发送；该模块不修改安全元件、操作系统，也不改变交易或签名，因此能通过官方真伪校验。