tradingkey.logo
搜尋

新聞

Ledger硬件供應鏈攻擊或在大規模錢包資金轉移前暴露,前Mt. Gox CEO曾發出警告

金色財經報道,10月10日,據 Bitcoin News 監測,前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後,可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日,Karpelès 警告稱,市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備,這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據,從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查,因爲原有安全元件保持完整,而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是,攻擊者從受影響設備中收集助記詞,並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽,可能使攻擊者意識到其行動已經暴露,並促使其轉移竊取的資金。Karpelès 表示,他檢查過的一臺受影響 Ledger 設備來自馬來西亞,採用完好無損的熱縮膜包裝,且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵,而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實,是否由同一批植入裝置導致也未得到確認。若相關情況得到證實,該事件將表明,即使設備通過製造商認證,遭入侵的硬件仍可能破壞用戶的資產自託管安全。
金色財經
10月9日 週五
tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有