跳到主要內容
727財經
繁體中文

Ledger確認東南亞經銷商CryptoBilis售出硬件錢包被植入惡意組件,可竊取助記詞

PANews 10月13日消息,據Ledger官方發文,其安全團隊Ledger Donjon正在調查由東南亞經銷商CryptoBilis售出的Ledger簽名設備(signer),該批設備被植入未經授權的硬件組件。Ledger於10月10日就一名受影響用戶的設備確認此事。Donjon分析顯示,植入物位於設備外殼內,可讀取屏幕顯示內容——在初始設置時解碼24詞恢復助記詞,並經內置eSIM通過LTE外傳;該組件不改動安全芯片、系統或交易簽名。目前與10月9日披露事件相關的已確認資金損失均涉及經CryptoBilis售出的設備。CryptoBilis已停售Ledger設備。

PANews 10月13日消息,據Ledger官方發文,其安全團隊Ledger Donjon正在調查由東南亞經銷商CryptoBilis售出的Ledger簽名設備(signer),該批設備被植入未經授權的硬件組件。Ledger於10月10日就一名受影響用戶的設備確認此事。Donjon分析顯示,植入物位於設備外殼內,可讀取屏幕顯示內容——在初始設置時解碼24詞恢復助記詞,並經內置eSIM通過LTE外傳;該組件不改動安全芯片、系統或交易簽名。目前與10月9日披露事件相關的已確認資金損失均涉及經CryptoBilis售出的設備。CryptoBilis已停售Ledger設備。受影響用戶總數及損失金額尚未覈實,Ledger正排查其他經銷商與地區的類似植入報告。

相關資訊

  1. 觀點:流動性週期更替與過度交易讓加密交易模式難以積累經驗

  2. 數據:Kalshi組合投注主動成交方累計虧損超10億美元

  3. Anthropic招股書披露:員工人均月成本超10萬美元

  4. 特朗普:不願造成大量伊朗人死亡 但必要時別無選擇

  5. 字節跳動旗下Seedance的海外收入佔比達50%,騰訊位列國內客戶前三