Ledger硬件钱包安全事件
先了解这件事
Ledger公司确认,受CryptoBilis经销商事件影响的设备数量有限,所有已确认案例均来自该经销商售出的设备。Ledger自身系统及直营渠道未受影响,目前正与执法部门合作进行调查。早先报道称,受影响设备数量有限,Ledger自身系统及直营渠道未受影响,目前正与执法部门合作调查。最新报道指出,Ledger Flex设备出现在与经销商CryptoBilis相关的安全事件中,表明Ledger主流系列设备可能存在安全隐患。攻击者从与 Ledger 设备相关的数百个 CryptoBilis 销售的钱包中窃取了高达 9450 万美元,其中 9320 万美元已被追踪,1000 万美元的 USDT 被冻结。Ledger已建议客户不要使用新设备,并将资金转移到新生成的密钥。OneKey 撤销了 CryptoBilis 的分销授权,并停止接纳新分销商。Trezor 移除了 CryptoBilis 经销商资格,并调查设备篡改的担忧。最新报道显示,Ledger安全团队Donjon正在检测并回收受未经授权硬件植入物影响的签名设备,并与执法部门合作。早先报道称,受影响设备数量有限,Ledger自身系统及直营渠道未受影响,目前正与执法部门合作调查。最新报道指出,Ledger Flex设备出现在与经销商CryptoBilis相关的安全事件中,表明Ledger主流系列设备可能存在安全隐患。
AI 根据报道生成 · 3 天前更新
事件进展
10 个进展
- 10月16日 18:24 · 1 篇报道Scammer loses $4.9 million in bitcoin due to Ledger spy-chipCoinDesk:Ledger硬件钱包被黑客攻击,加密货币骗子损失近500万美元比特币
- 10月14日 19:59 · 1 篇报道硬件钱包供应链安全问题引发担忧Cointelegraph:加密用户能否信任硬件钱包背后的供应链
- 10月14日 06:24 · 2 篇报道Ledger要求东南亚及香港经销商暂停销售并下架设备PANews:Ledger要求东南亚及香港经销商暂停销售并下架设备
- 10月13日 16:45 · 4 篇报道Ledger wallets sold by CryptoBilis contained spy implantsCointelegraph:Ledger 钱包在 CryptoBilis 销售中被恶意植入,私钥泄露风险引关注
- 10月13日 15:17 · 1 篇报道Ledger CEO Pascal Gauthier 表示旗下安全团队Donjon正在检测回收设备,并与执法部门合作、联PANews:Ledger安全团队Donjon检测回收设备,与执法部门合作应对设备植入事件
- 10月13日 13:58 · 1 篇报道Trezor移除CryptoBilis经销商PANews:Trezor 移除 CryptoBilis 经销商资格,调查设备篡改担忧
- 10月13日 13:23 · 1 篇报道OneKey 终止 CryptoBilis 分销授权PANews:OneKey 撤销 CryptoBilis 分销授权并停止接纳新分销商
- 10月12日 20:01 · 1 篇报道Ledger 指出 CryptoBilis 案例有限,高达 9300 万美元被追踪,1000 万美元被冻结CoinDesk:Ledger 指出 CryptoBilis 案例有限,高达 9300 万美元被追踪,1000 万美元被冻结
- 10月12日 07:51 · 1 篇报道慢雾余弦指出Ledger Flex设备与经销商事件强关联PANews:慢雾余弦:Ledger Flex设备被经销商CryptoBilis事件关联
- 10月12日 01:50 · 2 篇报道Ledger受影响设备数量有限,已确认案例均来自经销商CryptoBilisPANews:Ledger披露CryptoBilis经销商事件进展:受影响设备数量有限
报道时间线
沿着报道,了解事件的不同侧面。
- CoinDeskLedger硬件钱包被黑客攻击,加密货币骗子损失近500万美元比特币
一名通过虚假在线工作提供诈骗百万美元的加密货币骗子,在Ledger硬件钱包被黑客攻击后,损失了超过490万美元的比特币。Chainalysis表示,骗子将诈骗所得转移至三个钱包地址,黑客从这些地址窃取了60个比特币。此次盗窃与东南亚分销商CryptoBilis销售的Ledger设备中的未经授权植入有关,这些植入设备能够通过移动网络传输钱包恢复信息。
- PANews精选Ledger官方公告犯罪团伙通过硬件钱包植入窃密组件
Ledger官方公告,犯罪团伙通过购买正品Ledger设备并植入窃密组件,在设备初始化时窃取助记词,耗资数百万美元。Ledger已要求东南亚及香港授权经销商暂停销售,并正与执法部门合作追踪资金。
- PANewsLedger要求东南亚及香港经销商暂停销售并下架设备
硬件钱包厂商Ledger要求东南亚及中国香港地区的经销商暂停销售并下架设备,调查经销商CryptoBilis售出的设备被植入恶意组件的事件,目前暂无迹象显示Ledger自身基础设施、系统、服务或直营渠道遭入侵。
- Decrypt精选Ledger 发现恶意硬件植入窃取恢复短语,疑似造成 8600 万美元损失
Ledger 的安全团队发现,在东南亚分销商 CryptoBilis 出售的钱包中存在未经授权的硬件植入,该植入在设置过程中读取设备的 24 词恢复短语并通过配置的 eSIM 通过 LTE 传输。据 Decrypt 报道,已追踪到超过 8600 万美元的疑似盗窃。
- CoinDesk精选Ledger披露CryptoBilis Ledger设备间谍芯片事件,损失高达9320万美元
Ledger公司表示,CryptoBilis销售的某些硬件钱包中植入的间谍芯片捕获了用户的恢复短语,并通过LTE移动网络将其传输给攻击者。事件涉及超过300个钱包,损失高达9320万美元。
- Cointelegraph精选Ledger 钱包在 CryptoBilis 销售中被恶意植入,私钥泄露风险引关注
Ledger 钱包在 CryptoBilis 销售中被发现存在恶意植入,可捕获用户恢复短语并通过蜂窝网络传输,引发安全担忧。事件涉及设备可能超过 8 万台,损失可能超过 86 亿美元。
- PANewsLedger安全团队Donjon检测回收设备,与执法部门合作应对设备植入事件
Ledger首席执行官Pascal Gauthier宣布,旗下安全团队Donjon正在检测并回收受未经授权硬件植入物影响的签名设备,并与执法部门合作,同时联系受影响的用户。官方建议用户不要激活通过CryptoBilis购买的未激活设备,并尽快转移资产。
- PANewsTrezor 移除 CryptoBilis 经销商资格,调查设备篡改担忧
Trezor 对用户担忧设备篡改进行调查,目前未发现设备受影响,已将经销商 CryptoBilis 移出名单并停止通过其销售产品,提醒用户不要拆机存在安全风险。
- PANewsOneKey 撤销 CryptoBilis 分销授权并停止接纳新分销商
硬件钱包厂商 OneKey 撤销了马来西亚零售商 CryptoBilis 的分销授权,因部分 Ledger 钱包资金被盗。OneKey 将为受影响用户提供免费更换,并停止接纳新分销商。
- DecryptLedger 指出上周钱包被盗事件所有确认案例均与东南亚经销商 CryptoBilis 相关
Ledger 表示,上周发生的钱包被盗事件中所有确认的案例都与东南亚经销商 CryptoBilis 销售的设备有关。受影响设备数量有限,Ledger 正在与相关当局合作,并已联系受影响的用户。CryptoBilis 已确认停止所有硬件钱包的销售。
- CoinDeskLedger 指出 CryptoBilis 案例有限,高达 9300 万美元被追踪,1000 万美元被冻结
Ledger 指出,攻击者从与 Ledger 设备相关的数百个 CryptoBilis 销售的钱包中窃取了高达 9450 万美元,其中 9320 万美元已被追踪,1000 万美元的 USDT 被冻结。Ledger 建议客户不要使用新设备,并将资金转移到新生成的密钥。
- PANews慢雾余弦:Ledger Flex设备被经销商CryptoBilis事件关联
慢雾创始人余弦指出,Ledger Flex设备出现在与经销商CryptoBilis相关的安全事件中,表明Ledger主流系列设备可能存在安全隐患。
- PANewsLedger披露CryptoBilis经销商事件进展:受影响设备数量有限
Ledger披露,CryptoBilis经销商事件中受影响设备数量有限,所有已确认案例均来自该经销商售出的设备;Ledger自身系统及直营渠道未受影响,正与执法部门合作调查。
本事件热度走势
当前热度 3·可比范围峰值 37(10月13日 20:00)·近 24 小时可比范围变化 -69%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。