Ledger确认东南亚经销商CryptoBilis售出硬件钱包被植入恶意组件，可窃取助记词

Ledger安全团队Ledger Donjon确认，东南亚经销商CryptoBilis售出的Ledger签名设备被植入未经授权的硬件组件，该组件位于设备外壳内，可读取屏幕内容并在初始设置时解码24词恢复助记词，经内置eSIM通过LTE外传，但不改动安全芯片、系统或交易签名。