调查员估计相关损失超8600万美元,OneKey终止与CryptoBilis合作并提供免费更换
相关推荐
CryptoBilis相关Ledger设备遭攻击,窃取资产最高达9450万美元,至少一台被植入未经授权硬件,Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算,攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现,至少一台受影响设备内被植入未经授权的硬件;稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT,调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备;已在使用相关设备的客户应将资产转移至新设备,并生成新的恢复短语。(CoinDesk)
CryptoBilis前负责人否认涉入Ledger安全事件:收购后已退出运营并无系统权限
PANews 10月12日消息,据Cointelegraph报道,加密硬件钱包经销商 CryptoBilis 前负责人 Arravind Prabu 发布声明称,针对近期涉及 CryptoBilis 与 Ledger 的相关讨论,其本人及 Vimalatheethan 已于 2026年3月完成公司所有运营、管理及行政职责的正式交接。 Arravind表示,CryptoBilis此前已被新团队收购,自交接完成后,两人未持有公司后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限或管理控制权。
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
早于本周Ledger供应链攻击曝光一年以上,硬件钱包被发现植入未经授权电路
Odaily星球日报讯 据 Bitcoin News 监测,知名硬件安全研究员、计算机工程师 Joe Grand(社交媒体账号@joegrand,亦称“Kingpin”)表示,2025 年 8 月,一名在泰国的男子联系他,称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备,用于替换现有设备的电池。拆开设备后,他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后,据称未获得当地警方太多关注,随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上;据报道,本周已有近 1 亿美元加密货币被盗。
首例遭植入未经授权硬件的Ledger Stax被发现,可向攻击者传输用户助记词
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,据报道,首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包,具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器,该设备可能用于传输窃取的助记词数据,正版 Ledger 设备中不存在;调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露,前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。