CryptoBilis 易主引發對 Ledger 供應鏈的憂慮

馬來西亞硬件錢包轉售商 CryptoBilis 遭到調查，此前有報道指，該公司分銷的部分 Ledger 裝置曾被人實體改裝，植入旨在竊取恢復短語的裝置。公司紀錄顯示，截至 8 月 3 日，Jiaming 持有 CryptoBilis 全部股份。一名前共同創辦人表示，收購於 3 月完成，原有團隊已移交營運、行政及系統存取權限。股權變動與涉嫌篡改裝置一事並無已知關聯。 Ledger 要求 CryptoBilis 暫停在馬來西亞、菲律賓和印尼的銷售及出貨，以便調查客戶蒙受損失的報告。Arkham 追蹤到據報從與相關裝置有關的錢包中被轉走、價值超過 8,000 萬美元的資產，包括 BTC、ETH 和 TRX。Ledger 建議過去 90 日內向 CryptoBilis 購買裝置的客戶，不要設定尚未初始化的裝置。已使用過相關裝置的用戶，應把資金轉至另一個獨立錢包，並使用新產生的恢復短語。CryptoBilis 事件突顯硬件錢包供應鏈的風險，但在未有證據顯示事件涉及更大範圍的入侵之前，其對整體市場的影響仍未明朗。