资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Ledger 发现 CryptoBilis 销售设备中存在非法硬件植入物
Ledger 在调查一起涉及钱包被盗的事件后，确认在通过东南亚经销商 CryptoBilis 销售的设备中发现了未经授权的硬件植入物。该公司表示，已确认的与10月9日发生的钱包资金盗取事件相关的案例均与该经销商有关。目前，CryptoBilis 已暂停硬件钱包的销售业务，而 Ledger 强调其内部系统及直接销售渠道未受影响。
针对硬件篡改的调查进展
Ledger 支持团队于10月10日披露了该植入物的存在，这是在对一名受影响客户的设备进行检查后得出的结论。Ledger 的安全团队 Donjon 正在对此展开深入调查，同时公司也在核查其他分销商和地区是否涉及此类报告。
根据此前报道，该组件可能具备捕获屏幕内容、恢复初始助记词并通过 LTE eSIM 传输数据的功能。报道称，安全芯片和交易签名过程本身并未被修改。然而，这些技术细节在本文章中无法独立核实。
在10月11日的更新中，Ledger 指出受影响设备的数量“有限”，但未提供确切总数。声明中也未明确说明篡改行为发生的具体环节或实施者。
损失估算存在差异
此次事件导致的损失估算也存在分歧。据 Bitquery 追踪数据显示，涉及6条区块链上的315个钱包，金额约为9320万美元。YFarmX 在10月12日更新后估计，涉及7条链上的530个地址，金额约为1.034亿美元。这些数据基于不同的数据集，且并非公司官方确认的最终损失总额。截至目前，Ledger 尚未发布具体的损失金额。
受影响买家的应对建议
针对收到警告的 Ledger 用户，公司建议：如果在过去90天内购买了来自 CryptoBilis 的设备且尚未设置，请勿进行初始化操作。对于已经完成设置的客户，建议将资产转移至使用全新助记词的新 Ledger 设备中。
值得注意的是，如果替换设备使用的是相同的受损助记词，攻击者仍可能拥有访问权限。因此，生成全新的助记词是此次指导方针的核心要点。
CryptoBilis 也警告客户不要使用预印或手写卡片上提供的助记词，并强调 Ledger 及其员工绝不会索要用户的助记词或 PIN 码。
随着调查的持续进行，Ledger 表示正当局合作并审查经销商管控措施。公司已指示分销商必须通过授权渠道采购，并严禁将已售出的设备退回库存。
此外，Bitquery 报告称，Tether 已封锁了37个与盗窃相关的地址，冻结了约20个地址中的1000万美元资产。
