自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP持有者注意:整个账本钱包供应链正遭受攻击

2026-10-15 00:36:19
收藏

Ledger供应链遭袭事件升级:攻击范围已超越东南亚,波及欧洲市场

此前,针对Ledger(莱德格)的硬件劫持事件被认为主要局限于东南亚地区。然而,加密货币评论员Fto(@ftosol)向XRP持有者及更广泛的加密社区发出警报,指出在马来西亚经销商CryptoBilis销售的设备中发现的同一类被篡改硬件,如今已在欧洲的零售商处出现。

携带隐藏LTE启用间谍芯片的设备已开始跨境流动,这表明针对Ledger供应链的攻击规模远超最初报道的范围。Fto警告称,等待美国方面的官方确认是鲁莽的行为,并敦促持有者立即转移资产以保障安全。

攻击范围扩大:从亚洲到欧洲

Fto指出:“Ledger将永远无法从此事件中恢复。整个供应链都遭到了攻击。这不再是一个孤立的事件,而是无处不在。”他进一步强调,此前的报告均指向亚洲,但现在完全相同的恶意软件在欧洲零售商处被发现。如果已被篡改的设备已经开始跨境流通,后果将不堪设想。

原始攻击手法揭秘

此次黑客攻击始于CryptoBilis,这是Ledger授权的服务于马来西亚、印度尼西亚和菲律宾地区的经销商。攻击者在设备到达买家之前,对Ledger Nano X设备进行了物理改装。他们在每个单元内部、屏幕下方安装了一块小型次级电路板。该电路板配备了一个LTE调制解调器和一张eSIM卡。

当用户设置设备时,24个助记词会显示在屏幕上。植入物会捕获这些单词,并通过移动数据连接将其传输出去。随后,攻击者利用窃取的助记词远程访问钱包。由于原始的加密芯片未被触动,Ledger自身的真实性检查通过了这些设备,只有额外添加的硬件是恶意的。

区块链情报公司Bitquery追踪了六个链上的损失情况:TRON、Bitcoin、Ethereum、BNB Chain、Polygon和Solana。目前从超过320个钱包中盗取的总金额已超过1亿美元。

供应链已受污染

Fto分享了一张打开的Ledger设备的图片,清晰地显示了本不应存在的次级电路板。他表示,供应链“不再孤立”,且受污染的设备“已经在跨境流通”。

社区反应

多位社区成员对此发表了看法。有人指出,由于原始安全芯片是真实的,该植入物可以通过Ledger的“正品检查”。他认为这是最可怕的部分,因为只有物理打开设备才能检测到它。

另一位观察者注意到,Ledger运营着一个价值数十亿美元的业务,其中市场营销占据了主导地位。这意味着,随着此事被Ledger庞大的营销活动所掩盖,其严重性可能得不到应有的关注。

持有者应采取的措施

Fto给持有者的信息非常明确:立即将资产从Ledger转移出去。硬件钱包曾在加密空间内享有极高的信任度。虽然它们仍然高度安全,但这一事件促使许多投资者重新评估自己的持仓。根据Fto的说法,“Ledger将永远无法从此事件中恢复。”

展开阅读全文
更多新闻