MediaMarktSaturn下架Ledger产品,调查硬件钱包被篡改报告
相关推荐
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露,前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包,可通过LTE发送助记词信息
BlockBeats 消息,10 月 10 日,Mt. Gox 前 CEO Mark Karpelès 发文披露称,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称,该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址,并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
确认植入间谍模块,新加坡机场购买的Ledger Flex曾涉超8600万美元资产被盗事件
Odaily星球日报讯 前 Mt. Gox CEO Mark Karpelès 公开确认,一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入间谍模块。该设备由用户 Ben Yorke 于今年夏天购得,此前从未使用,因外壳存在可疑划痕而被送交拆解。Karpelès 发布的拆解照片与视频显示,设备底部藏有额外电路板与连线,属于较新版本的植入物,可通过监听屏幕通信等方式,在用户设置助记词时实施窃取。此前已有通过马来西亚经销商 CryptoBilis 渠道购买的 Ledger 设备被植入,并导致超 8600 万美元资产被盗。欧洲官方经销商及菲律宾等地购买的设备也陆续被发现存在类似植入痕迹,相关植入物已从早期手工焊接逐步升级为更隐蔽的量产电路板。
CryptoBilis相关Ledger设备遭攻击,窃取资产最高达9450万美元,至少一台被植入未经授权硬件,Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算,攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现,至少一台受影响设备内被植入未经授权的硬件;稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT,调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备;已在使用相关设备的客户应将资产转移至新设备,并生成新的恢复短语。(CoinDesk)
Ledger CEO:旗下安全团队Donjon正检测回收设备,并与执法部门合作、联系受访用户
PANews 10月13日消息,Ledger 首席执行官 Pascal Gauthier 在 X 发文称, 此次事件中所有已确认的资金损失,均涉及通过东南亚经销商 CryptoBilis 出售的 Ledger 签名设备 。Ledger 于 10 月 10 日确认,其中一台受影响设备被植入未经授权的硬件植入物,暂无迹象显示 Ledger 自身基础设施、系统或服务遭入侵。CryptoBilis 已停止销售 Ledger 设备。Ledger 旗下安全团队 Donjon 正检测回收设备,并与执法部门合作、联系受访用户。
CryptoBilis前负责人否认涉入Ledger安全事件:收购后已退出运营并无系统权限
PANews 10月12日消息,据Cointelegraph报道,加密硬件钱包经销商 CryptoBilis 前负责人 Arravind Prabu 发布声明称,针对近期涉及 CryptoBilis 与 Ledger 的相关讨论,其本人及 Vimalatheethan 已于 2026年3月完成公司所有运营、管理及行政职责的正式交接。 Arravind表示,CryptoBilis此前已被新团队收购,自交接完成后,两人未持有公司后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限或管理控制权。