Ledger设备中发现隐藏部件
新加坡警方表示,在两起涉及在本地商店购买的被篡改的Ledger硬件钱包的案件中,受害者损失了约350万新元。这些设备内部含有隐藏的硬件组件,能够捕获用户的助记词或私钥。
10月13日,Ledger暂停了在包括新加坡和香港在内的七个市场的销售业务。区块链分析师估计,与受损钱包相关的总损失超过8600万美元,但这一数字尚未得到Ledger的确认。警方敦促加密货币用户遵循官方建议,切勿分享他们的助记词。
新加坡警方称当地零售商出售的Ledger加密钱包包含恶意硬件植入物
新加坡加密货币用户在从本地商店购买被篡改的Ledger硬件钱包后,损失了约350万新元。新加坡警方于10月28日发布的一份公告中分享了这一数据。警方表示,自9月10日以来,已报告两起涉及这家巴黎公司设备的案件。
硬件钱包是一种离线存储私钥的物理设备,旨在比在线存储密钥更安全,因为在线环境下的密钥容易遭到黑客攻击。
Ledger设备内部发现的隐藏部件
初步调查显示,在新加坡某些零售店出售的部分Ledger钱包中包含恶意硬件。警方表示,这些部件可以捕获用户的恢复短语(助记词)或私钥。利用这些信息,攻击者可以访问受害者的加密货币钱包,并在所有者不知情或未同意的情况下转移资金。
警方表示,他们已与Ledger取得联系,该公司正在审查受影响的案例。据《海峡时报》报道,一个受损的设备是在樟宜机场的Metapod出售的。另一个据报道是从VivoCity的Challenger门店购买的。
这些案件发生在Ledger对通过东南亚转售商CryptoBilis销售的设备进行早期调查之后。10月10日,Ledger确认其中一个钱包中存在隐藏的硬件植入物。
Ledger的Donjon安全团队发现,该植入物可以捕获设置过程中显示的24个单词的恢复短语,然后通过LTE蜂窝连接将数据发送给攻击者。该公司表示,该部件独立于保护私钥的安全元件芯片工作,并强调其自有系统和直接销售渠道未参与其中。
Ledger暂停东南亚地区的销售
10月13日,Ledger要求经销商和分销商停止在新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港销售及其发货其钱包产品。该公司告知过去90天内从CryptoBilis购买设备的人不要设置未使用的钱包,并鼓励已经使用过的人将资金转移到具有新助记词的新钱包中。
区块链分析师估计,与受损钱包相关的损失超过8600万美元。Ledger表示无法确认总数或受影响的人数。新加坡警方的数据仅涵盖本地案例。
这一问题也已波及欧洲。10月13日,德国零售商MediaMarktSaturn在一名顾客在设备内发现未经授权部件后暂停了Ledger的销售。Ledger表示该案件中没有资金损失。
10月26日,竞争对手钱包制造商Keystone披露了一起单独的漏洞事件,导致25,964名客户的数据泄露。Keystone表示恢复短语和私钥是安全的,但它销毁了18,835个钱包并暂停了发货。
新加坡警方表示调查仍在进行中。他们敦促加密货币用户遵循钱包制造商发布的官方建议,切勿分享私钥、恢复短语或助记词。任何拥有相关信息的人均可拨打警方热线1800-255-0000或通过在线平台提交详情。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种