CryptoBilis前负责人否认涉入Ledger安全事件：收购后已退出运营并无系统权限
相关推荐
Ledger正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
BlockBeats 消息，10 月 9 日，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Ledger确认受害用户设备内存在未经授权的硬件植入
PANews 10月11日消息，Ledger Support在X平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，目前正联系受影响用户，并与相关执法部门及SEAL 911合作调查。东南亚经销商CryptoBilis已确认在调查结束前停售全部硬件钱包库存。Ledger表示，暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。此前分析师称，CryptoBilis相关用户被盗损失或超8600万美元。
Ledger假冒网站疑似登上谷歌搜索显眼位置，诱骗用户泄露助记词
PANews 10月10日消息，安全研究员Cyberscrilla发出警告称，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果的显眼位置，旨在诱骗用户输入24个单词的恢复助记词。据称，该网站过去30天的访问量超过100万次。 此前，网络安全公司Zscaler在9月的一项调查中发现，有恶意谷歌广告冒充Ledger，并将用户引导至虚假的钱包验证页面。 此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件。据估计，相关损失约达8600万美元。安全提醒指出，用户切勿在任何网站中输入硬件钱包的恢复助记词，以免资产被盗。
Ledger：暂无迹象表明安全基础设施、系统或服务遭入侵
PANews 10月10日消息，Ledger在X平台发文表示，根据目前可获得的信息，认为被盗资金仅限于通过东南亚地区名为 CryptoBilis 的经销商销售的设备，没有迹象表明 Ledger 的安全基础设施、系统或服务已被入侵，同时非常重视安全报告，团队正在积极调查具体问题，如需帮助或有疑问，应通过官方渠道联系 Ledger 客户支持。
CryptoBilis扩大停售范围，暂停东南亚三国所有品牌硬件钱包销售
PANews 10月10日消息，据CryptoBilis公告，该公司已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭。此举旨在Ledger安全事件调查及独立专家审查内部流程期间保护客户。未交付订单将由客服主动联系处理，已购买Ledger设备的用户应遵循安全指引。公司预计三个工作日内公布进一步进展。
分析师 Darkfost 列出疑似高风险 Ledger 经销商，提醒用户关注供应链风险
火星财经消息，加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。