暂无设备受影响迹象,Trezor已将CryptoBilis移出经销商名单
相关推荐
SafePal回应硬件钱包安全担忧,提醒核查设备认证、激活记录及包装封条
PANews 10月13日消息,SafePal客服官方账号于10月10日表示,正关注涉及经销商CryptoBilis所售Ledger设备的资金损失报告,并提醒SafePal用户核查三项防护:初始化时的设备认证、App中的首次激活日期提醒,以及防拆包装封条。这些机制旨在帮助识别被篡改或使用过的设备。如任何检查出现异常,应停止使用设备,并通过SafePal官网或App联系官方支持。
CryptoBilis相关Ledger设备遭攻击,窃取资产最高达9450万美元,至少一台被植入未经授权硬件,Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算,攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现,至少一台受影响设备内被植入未经授权的硬件;稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT,调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备;已在使用相关设备的客户应将资产转移至新设备,并生成新的恢复短语。(CoinDesk)
Trezor 营销平台遭入侵,34.7 万用户收到钓鱼邮件
ChainCatcher 消息,比特币硬件钱包制造商 Trezor 警告称,其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露,攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件,使钓鱼尝试更具迷惑性,邮件内含恶意链接,诱导用户下载应用并输入钱包备份。Trezor 表示,已在 20 分钟内于 DNS 层面关闭该域名,阻止链接继续生效,但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送,并强调除该营销平台外,其他 Trezor 系统未受影响,同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前,Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击,导致 11742 名客户数据泄露;上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来,加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露,SafePal 约 3.98 万客户的订单信息遭未授权访问。
Trezor第三方邮件服务商遭入侵,用户需警惕“Critical Security Alert”钓鱼邮件
Odaily星球日报讯 Trezor 称其第三方电子邮件服务商遭到入侵,目前仍在调查,并警告用户不要点击虚假“Critical Security Alert”钓鱼邮件中的链接。(Cointelegraph)
Trezor与BitBox电子邮件基础设施疑似遭入侵
Odaily星球日报讯 Strive 副总裁 Joe Burnett 在 X 平台发文表示,Trezor 与 BitBox 的电子邮件基础设施疑似遭入侵,比特币强化阶段仍在继续。
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)