资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
硬件钱包制造商Ledger确认客户设备中存在未经授权的硬件植入物
正在进行的针对CryptoBilis（一家在印度尼西亚、马来西亚和菲律宾运营的经销商）涉嫌盗窃案件的调查中，硬件钱包制造商Ledger证实，在其一名客户的加密货币钱包中发现了未经授权的硬件植入物。目前，CryptoBilis已暂停所有硬件钱包的销售业务，而Ledger则建议通过该经销商购买设备的用户不要设置其钱包，并推荐现有用户重新生成新的助记词。
Ledger官方声明与初步调查
Ledger在其官方声明中确认了上述发现，指出涉事设备属于一名受影响的客户。该公司在X平台发布更新称：“情况更新：Ledger可以确认，其中一名受影响用户的设备中包含未经授权的硬件植入物。作为持续调查的一部分，Ledger正在联系受影响的用户。如果您有关于此次调查的信息，请联系Ledger的赏金计划：bounty@ledger.fr。作为预防措施，CryptoBilis确认已停止销售所有硬件钱包库存，直至调查结束。Ledger正与CryptoBilis积极沟通下一步行动方案。”
然而，Ledger尚未披露具体涉及的设备型号、未经授权硬件的安装方式，以及该硬件是否传输了任何设备信息。公司同时表示，其安全团队正在对此事件进行调查并联系受影响用户，但未确认受影响的钱包数量。
非法交易时间线与技术分析
首次关于从CryptoBilis购买Ledger钱包的客户出现未经授权交易的投诉于10月9日浮现。接到投诉后，Ledger启动了调查，并要求CryptoBilis暂停其设备的销售。Ledger并未确认任何具体损失金额，但表示未发现其内部系统、安全基础设施或服务受到侵害的证据。
独立报告机构The Block声称，链上调查人员估计损失超过7,200万美元，而另一份估算则将损失定在8,600万美元以上。前Mt. Gox首席执行官Mark Karpelès于10月9日报告了一台来自马来西亚的可疑Ledger Nano X设备。Karpelès表示，他在显示屏后面发现了一个隐藏的额外组件，并指出设备包装看起来完好无损。
Tibane Labs发布了受影响钱包的技术分析报告，描述了一种微控制器、蜂窝通信硬件以及与显示屏内部数据线的连接。Tibane Labs推测，放置在屏幕附近的任何设备都可能捕获钱包设置期间的信息，从而可能危及设备的助记词安全。
CryptoBilis暂停销售与客户指引
与此同时，CryptoBilis已暂时暂停其硬件钱包产品的销售，并将这一暂停措施扩大到Ledger设备之外的其他产品。只要调查未得出结论，暂停状态将持续有效。Ledger也与CryptoBilis保持联系，并建议通过该经销商购买设备的客户不要设置其钱包。
该钱包制造商要求已经配置设备的客户将加密资产转移到新的硬件钱包，并使用新的助记词。同时，它呼吁拥有与调查相关信息的用户联系安全研究人员，发送邮件至bounty@ledger.fr。目前尚无嫌疑人被捕，Ledger也未提供调查何时结束的详细信息。
前CryptoBilis高管Arravind Prabu和Vimalatheethan在与Mark Karpelès共享并由Tibane Labs发布的声明中表示，他们在今年早些时候所有权变更后转移了业务的运营控制权。
链上分析师估算损失规模
链上分析师估计，数百万美元可能已从受影响的钱包中流失。Bitquery估计，从311个钱包中被盗的金额约为9,290万美元，超过了此前7,200万至8,600万美元的估算。该公司将此差异归因于其分析中包含了更多的钱包和网络。
Bitquery的分析识别出从Tron钱包转移了7,050万美元的资产，另有1,680万美元为比特币（BTC）。该公司认为，转账活动与已控制多个钱包的攻击者的行为相符，并确定了几个相关地址，指出有1,000万美元的USDT被冻结在与盗窃案相关的几个地址中。它还标记了几笔涉及加密货币兑换和向Tornado Cash转账的交易。
