Ledger 經銷商遇襲，事件與 9,300 萬美元加密貨幣失竊案有關

一宗針對 Ledger 轉售商的攻擊，據報與超過 8,600 萬美元的加密貨幣失竊有關；其中一項估算指損失約為 9,320 萬美元。受影響的硬件錢包據報由東南亞轉售商 CryptoBilis 出售。該公司在調查期間暫停銷售及出貨。Ledger 表示其自身系統沒有遭入侵；受影響裝置的數目及最終損失總額仍未確定。 調查人員表示，一個未經授權、連接到裝置螢幕數據線的模組，可在 24 個字的復原短語顯示時將其截取，再透過流動網絡連線傳送。該裝置仍可通過 Ledger 的軟件真偽檢查，而安全元件據報沒有被提取或入侵。因此，這宗針對 Ledger 轉售商的攻擊反映出供應鏈中的實體風險，而軟件檢查未必能偵測到這些風險。 據報，區塊鏈追蹤跨越六條鏈及 315 個錢包跟進資金流向。約 2,990 ETH 經過 Tornado Cash，之後流入 Zcash 的私隱池。Tether 凍結了約 1,000 萬美元的 USDT；部分資金據報兌換成 USDD，而截至報道時，約 700 ETH 仍未轉移。Ledger 建議在過去 90 日內向 CryptoBilis 購買裝置的客戶，不要初始化尚未使用的裝置。已設定裝置的用戶應使用可信設備新生成的復原短語，將資產轉移至新的簽署者。