Ledger 調查一起涉及其官方授權經銷商的 8600 萬美元盜竊案
Ledger 已對約 8600 萬美元被盜事件展開調查。據稱，這筆資金是從通過 CryptoBilis 銷售的加密錢包中盜取的。
該公司一貫的安全建議是僅從經過審覈的官方渠道（如由 Ledger 自身審覈的 CryptoBilis）購買產品。
從 Ledger 經銷商處盜取了多少資金？
CryptoBilis 是一家於 2020 年 12 月由 Arravind Prabu、Vimal Selvamany 和 Dhivager Rathakrishnan 在其公司 Fetch International 旗下推出的馬來西亞在線商店。該商店 在 2021 中表示 已成爲 授權經銷商 峯會 這家總部位於巴黎的硬件錢包製造商的
週五，Ledger 在其支持賬戶上表示 CryptoBilis已要求暫停所有Ledger產品的銷售和發貨，以便其調查有關從其銷售的錢包中被盜取超過8600萬美元比特幣、以太坊和波場代幣的報告。
Specter，一位匿名的區塊鏈調查員， 發佈於 X 平臺 在X和Reddit上出現了關於Ledger用戶錢包被清空投訴的報道。
Specter表示，他們對涉嫌盜竊地址的調查發現了來自數百個受害者錢包的存款，涉及比特幣、以太坊和波場，總額超過8600萬美元。
此次黑客攻擊造成的總損失金額以及各案例之間是否存在關聯尚未得到確認。原因也仍然未知。Ledger稱沒有證據表明其系統或錢包軟件遭到入侵。
Ledger 建議在過去90天內從該經銷商處購買的用戶暫時不要設置設備。已經激活錢包的客戶被指示將資金轉移到使用新生成恢復短語的其他Ledger設備上。
主要的理論是什麼？
關於攻擊者如何實施黑客攻擊，一種流行的理論是供應鏈攻擊。在這種攻擊中，設備被篡改，使得用於該設備的任何恢復助記詞在到達買家之前就已經被攻擊者知曉。一旦資金轉入錢包，攻擊者即可將其清空。
這種方法曾 在 2023 中被記錄，當時卡巴斯基研究人員發現了一款被篡改的 Trezor Model T 硬件錢包。該設備的主芯片已被替換，其軟件也被篡改，向用戶提供 20 個攻擊者已知的助記詞之一。在此案例中，攻擊者等待了約一個月纔將錢包清空。
Cryptopolitan 報道 此前，Ledger 於 5 月宣佈放棄計劃中的 40 億美元美國 IPO，稱此舉是由於市場狀況不佳所致。該公司表示正在考慮私募融資，但隨着此次新的安全恐慌事件發生，這一可能性如今看來微乎其微。
Ledger 在 1 月記錄了一起獨立事件， 披露其支付處理商 Global-e 發生了客戶數據泄露。調查員 ZachXBT 對此事發表評論稱，硬件錢包公司不可信任地保管個人信息。 Ledger 正在調查一起涉及授權經銷商的疑似 8600 萬美元盜竊案。
如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。
