Ledger 确认在涉案钱包中发现非法硬件组件
Ledger 的调查人员在与东南亚 CryptoBilis 安全事件相关的受影响钱包中,发现了一个未经授权的硬件组件。目前,CryptoBilis 已暂停硬件钱包的销售业务,而 Ledger 正与受影响的客户及执法部门合作,对涉嫌的安全漏洞进行深入调查。
前 Mt. Gox CEO Mark Karpelès 独立发现了可疑的钱包修改痕迹,这引发了外界对于设备在交付给客户之前可能已被篡改的担忧。
首次确证物理层面的硬件篡改
Ledger 作为加密货币硬件钱包制造商,已证实在其客户设备中发现了未经授权电子元件,该发现与 ongoing 的疑似加密货币盗窃案调查有关。根据 Ledger 10 月 10 日发布的更新信息,调查人员在一家名为 CryptoBilis 的东南亚授权经销商关联的钱包中识别出了这一违规硬件。
尽管调查人员尚未确定该修改是否直接导致了报告中的盗窃案件,但这标志着调查中首次获得了硬件被篡改的确凿物理证据。
攻击机制与潜在风险
Ledger 的调查揭示,可疑组件被插入到受影响设备中,引发了关于其可能干扰硬件钱包通信的担忧。据报道,此次疑似攻击旨在拦截内部钱包组件与显示屏之间的通信,而非直接攻破负责保护私钥的安全元件(Secure Element)。
此类修改可能会暴露敏感的交易信息,或在用户授权加密货币转账时操纵其所见的显示内容。与此同时,作为预防措施,CryptoBilis 已暂停硬件钱包销售,以便调查人员确定事件的波及范围。
Ledger 继续与受影响客户及执法当局协调,以确定责任人并查明是否有更多设备受到侵害。
第三方专家介入调查
前 Mt. Gox CEO Mark Karpelès 独立审查了 Ledger 钱包内发现的疑似硬件修改证据。他在 10 月 10 日的社交媒体帖子中确认,通过受影响客户提供的照片,他识别出了可疑组件。这位前交易所高管还鼓励持有 potentially compromised(可能受损)设备的个人提交设备,以便进行进一步的技术检查。
供应链安全引发质疑
Karpelès 随后拆解了一个可疑电子组件,以调查其构造和潜在功能。此前的一次检查涉及一台据称来自马来西亚的 Ledger Nano X,尽管其外包装收缩膜看似完好无损,但内部仍发现了未经授权组件。
这些发现引发了人们对供应链可能遭受干扰的疑问,特别是设备是否在到达客户手中之前已被篡改。然而,调查人员尚未确认受影响钱包的具体数量,也未证实发现的组件是否直接促成了加密货币盗窃行为。
目前调查仍在进行中,预计后续的技术发现将阐明疑似攻击机制以及受影响用户的潜在暴露情况。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注