SafePal回应硬件钱包安全担忧，提醒核查设备认证、激活记录及包装封条
相关推荐
CryptoBilis前负责人否认涉入Ledger安全事件：收购后已退出运营并无系统权限
PANews 10月12日消息，据Cointelegraph报道，加密硬件钱包经销商 CryptoBilis 前负责人 Arravind Prabu 发布声明称，针对近期涉及 CryptoBilis 与 Ledger 的相关讨论，其本人及 Vimalatheethan 已于 2026年3月完成公司所有运营、管理及行政职责的正式交接。 Arravind表示，CryptoBilis此前已被新团队收购，自交接完成后，两人未持有公司后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限或管理控制权。
CryptoBilis相关Ledger设备遭攻击，窃取资产最高达9450万美元，至少一台被植入未经授权硬件，Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）
Ledger正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
BlockBeats 消息，10 月 9 日，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Ledger CEO：旗下安全团队Donjon正检测回收设备，并与执法部门合作、联系受访用户
PANews 10月13日消息，Ledger 首席执行官 Pascal Gauthier 在 X 发文称， 此次事件中所有已确认的资金损失，均涉及通过东南亚经销商 CryptoBilis 出售的 Ledger 签名设备 。Ledger 于 10 月 10 日确认，其中一台受影响设备被植入未经授权的硬件植入物，暂无迹象显示 Ledger 自身基础设施、系统或服务遭入侵。CryptoBilis 已停止销售 Ledger 设备。Ledger 旗下安全团队 Donjon 正检测回收设备，并与执法部门合作、联系受访用户。
Ledger确认受害用户设备内存在未经授权的硬件植入
PANews 10月11日消息，Ledger Support在X平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，目前正联系受影响用户，并与相关执法部门及SEAL 911合作调查。东南亚经销商CryptoBilis已确认在调查结束前停售全部硬件钱包库存。Ledger表示，暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。此前分析师称，CryptoBilis相关用户被盗损失或超8600万美元。
Ledger假冒网站疑似登上谷歌搜索显眼位置，诱骗用户泄露助记词
PANews 10月10日消息，安全研究员Cyberscrilla发出警告称，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果的显眼位置，旨在诱骗用户输入24个单词的恢复助记词。据称，该网站过去30天的访问量超过100万次。 此前，网络安全公司Zscaler在9月的一项调查中发现，有恶意谷歌广告冒充Ledger，并将用户引导至虚假的钱包验证页面。 此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件。据估计，相关损失约达8600万美元。安全提醒指出，用户切勿在任何网站中输入硬件钱包的恢复助记词，以免资产被盗。