Ledger 經銷商遭攻擊，事件與 9,300 萬美元加密貨幣竊案有關

一起針對 Ledger 經銷商的攻擊，據稱與超過 8,600 萬美元的加密貨幣遭竊有關；其中一項估計將損失金額定為約 9,320 萬美元。受影響的硬體錢包據報由東南亞經銷商 CryptoBilis 販售。該公司在調查期間暫停銷售與出貨。Ledger 表示自家系統並未遭到入侵；受影響裝置數量及最終損失總額仍不確定。 調查人員表示，一個未經授權、連接至裝置螢幕資料線的模組，能在 24 個字的復原詞組顯示時將其擷取，並透過行動網路連線傳送。該裝置仍可通過 Ledger 軟體的真偽檢查，而安全元件據報沒有遭到抽取或入侵。因此，這起針對 Ledger 經銷商的攻擊凸顯供應鏈中的實體風險，而軟體檢查可能無法偵測到這些風險。 據報，區塊鏈追蹤跨越六條鏈和 315 個錢包追蹤資金流向。約 2,990 ETH 經過 Tornado Cash 後，進入 Zcash 的隱私池。Tether 凍結了約 1,000 萬美元的 USDT；部分資金據報轉換為 USDD，而截至報導時，約 700 ETH 尚未移動。Ledger 建議過去 90 天內向 CryptoBilis 購買裝置的客戶，不要初始化尚未使用的裝置。已設定裝置的使用者應在可信任設備上重新產生復原詞組，並以此將資產移轉至新的簽署者。