加密货币硬件钱包遭篡改事件:损失超1亿美元,Ledger加强管控措施
Ledger在发现通过转售渠道销售的硬件钱包存在改装硬件后,引入了更严格的销售控制措施。犯罪分子在购买正品设备后安装了隐藏组件,这些组件能够捕获客户的24词助记词恢复短语,并通过移动网络将其传输出去。
据区块链数据服务商Bitquery估计,共有324个钱包被盗,涉案金额高达1.02亿美元,这一数字超过了Specter此前预估的8600万美元。尽管调查人员正在追踪资金流向,但损失规模仍在上升。
犯罪团伙在转售前篡改设备
Ledger表示,攻击者购买了合法的硬件钱包,安装了隐藏组件,随后将这些设备重新流入东南亚地区的转售渠道。该公司指出,该团伙花费数月时间筹备此次行动,并建立了专门用于收集恢复短语和转移被盗资金的系统。
调查始于10月9日,当时有客户报告称从马来西亚公司CryptoBilis购买的设备中资产丢失。此前一项关于Ledger钱包盗窃的调查已将投诉与该转售商联系起来,后者随后停止了销售业务。
隐藏植入物工作原理
Ledger的安全团队发现,植入物会复制在钱包设置过程中显示的24词恢复短语,并通过内置的电子SIM卡利用移动数据连接发送这些数据。该公司强调,设备的安全芯片和操作系统保持完整未受破坏。
Binance创始人赵长鹏(Changpeng Zhao)于10月9日在X平台警告称,证据指向这是一起针对单一卖家的攻击,而非所有Ledger钱包存在的普遍性问题。
随着资金追踪深入,损失估算上升
区块链研究人员Specter最初估计损失超过8600万美元。然而,Bitquery在10月15日的更新报告中追踪到来自六个网络的324个钱包,涉及金额为1.02亿美元。此前对设备篡改的确认证实了调查人员发现了未经授权的组件。目前,Ledger尚未确认总损失金额或受影响客户的具体数量。
Bitquery表示,已冻结与此次盗窃相关的1000万美元USDT(泰达币)。其调查还追踪了被盗资金通过兑换和隐私服务进行的流转过程。研究人员统计的是钱包数量而非独立客户数量,并指出一个所有者可能控制多个受影响的地址。
Ledger调整分销策略与客户指引
Ledger表示,其团队检查了来自德国商店的设备以及仓库中的库存样品,结果显示这些样本未被篡改。在10月14日的X平台更新中,该公司呼吁包括香港在内的七个市场暂停销售。随着调查的继续,亚洲地区的转售商已暂停钱包销售。
根据新规定,授权经销商必须将钱包存放在远离公共货架的位置,并在购买时交给买家。Ledger建议CryptoBilis的客户不要设置未使用的设备。对于已经使用过此类设备的用户,应尽快将资产转移到拥有全新恢复短语的新钱包中。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注