资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
新加坡加密货币用户因购买被篡改的Ledger硬件钱包损失约350万新元
新加坡加密货币用户因从当地零售商处购买被篡改的Ledger硬件钱包，已损失约350万新元。这一事件引发了警方对包含恶意组件设备的调查。
新加坡警方报告称，自9月10日以来，在新加坡发生了两起涉及从当地零售商购买的被篡改Ledger硬件钱包的案件，总损失金额约为350万新元。初步调查显示，受影响的设备中包含能够捕获用户助记词或私钥的恶意硬件组件，从而允许未经授权的资金转移。
在发现存在受损设备后，Ledger暂停了在包括新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港在内的多个东南亚市场的硬件钱包销售业务。
此前，区块链分析师曾估计与受损钱包相关的损失超过8600万美元，但Ledger表示无法确认被盗总额或受影响用户的数量。
新加坡警方发布紧急通告
根据新加坡警察部队10月28日发布的通告，自9月10日以来已至少报告了两起涉及受损Ledger设备的案件。初步调查显示，部分通过零售店销售的钱包已被物理改装以窃取敏感信息。
调查发现，受影响的设备中包含未经授权的硬件，能够捕获用户在设置钱包时显示的24位助记词或私钥，进而被用于访问其加密货币资产并进行未经授权的转账。
警方已联系总部位于巴黎的硬件钱包制造商Ledger，目前该公司正在审查相关案例，调查仍在进行中。
发现带有恶意组件的Ledger硬件钱包
此次报告的损失紧随Ledger此前针对通过东南亚转售商CryptoBilis分销的受损设备所进行的调查之后。
10月13日，Ledger证实，在该月早些时候用户报告加密货币被盗后，在其一款设备内部发现了隐藏的硬件植入物。Ledger的安全团队Donjon发现，该未经授权组件可以捕获钱包设置期间显示的24位助记词，并通过LTE蜂窝连接将信息传输给攻击者。
助记词允许用户恢复对其加密货币钱包的访问权限。任何人获取完整的助记词后，都有可能在其他设备上重新创建钱包并转移其中的资产。
Ledger表示，该恶意组件独立于旨在保护私钥的设备安全元件（Secure Element）运行，且不需要更改钱包的操作系统。
据此前报道，这些受损设备是通过转售渠道到达客户手中的。Ledger表示，在已确认的案例中，其自身系统和直接销售渠道未受到影响。该公司于10月10日确认了一款受影响钱包中存在未经授权的硬件植入物，并开始检查其他涉及通过同一转售商购买设备的事件。
Ledger暂停东南亚地区销售
发现此事后，Ledger要求东南亚各地的转售商和分销商暂停其硬件钱包的销售和发货，以便公司调查受影响的产品。
这项于10月13日宣布的暂停措施涵盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港。
Ledger最初在收到通过该转售商购买钱包的客户资金被盗的报告后，指示CryptoBilis停止销售其产品。公司建议在过去90天内从CryptoBilis购买Ledger设备的客户不要初始化未使用的钱包。已经设置好设备的用户则被鼓励考虑将资产转移到具有新生成助记词的新钱包中。
据《海峡时报》报道，新加坡零售市场已识别出受损设备，其中包括在樟宜机场Metapod门店出售的一款，以及据报道在VivoCity的一家Challenger门店购买的另一款。
虽然区块链分析师此前估计与受损钱包相关的盗窃金额超过8600万美元，但Ledger表示无法确认总损失或受影响用户的数量。新加坡警方公布的350万新元数字仅涵盖本地报告的案件，与此前的区域估算无关。
调查延伸至欧洲零售商
关于被篡改Ledger设备的担忧并未局限于东南亚地区。
10月13日，德国电子零售商MediaMarktSaturn宣布在其实体店和在线渠道暂停Ledger硬件钱包的销售，原因是德国一名客户报告在其设备内发现了未经授权组件。Ledger同意暂停销售，同时其安全团队正在检查报告的硬件修改情况。
制造商表示，在德国事件中没有任何客户资金损失，并强调其基础设施、系统和服务未受到损害。
10月26日，另一家竞争对手制造商Keystone披露了一起影响其设备的认证密钥泄露事件，引发了单独的硬件钱包安全事件。Keystone表示，黑客窃取了设备认证密钥，暴露了25,964名客户的信息，迫使其销毁了18,835个硬件钱包并暂时停止发货。
与Ledger事件不同，Keystone表示其客户的助记词和私钥未受到损害。
