Ledger经销商攻击疑涉9,300万美元加密货币失窃

Ledger经销商攻击事件据称造成超过8,600万美元的加密货币损失，另有估算将损失金额定为约9,320万美元。受影响的硬件钱包据称由东南亚经销商CryptoBilis销售；调查期间，该经销商暂停了销售和发货。Ledger表示其自身系统未遭入侵；受影响设备数量和最终损失仍不确定。 调查人员称，设备内未经授权的模块连接至屏幕数据线路，可在显示时截取24个单词的助记词，并通过蜂窝网络发送。设备仍可能通过Ledger的软件真伪验证；据称，安全元件并未被提取或攻破。因此，Ledger经销商攻击凸显了软件检查可能无法发现的实体供应链风险。 据称，区块链追踪跨六条链、315个钱包追踪了相关资金。约2,990枚ETH经Tornado Cash转移，之后进入Zcash隐私池。Tether冻结了约1,000万美元的USDT；部分资金据称被兑换为USDD。截至报道时，另有约700枚ETH未发生转移。Ledger建议，过去90天内从CryptoBilis购买设备的客户不要初始化尚未使用的设备。已设置设备的用户应使用可信设备生成全新助记词，并将资产转移至由新助记词保护的钱包。