錢包遭篡改後,Ledger 向 CryptoBilis 買家發出警告

Ledger 警告曾透過東南亞經銷商 CryptoBilis 購買硬件錢包的客戶停止使用這些裝置。已確認的個案涉及 CryptoBilis 售出的裝置。調查人員估計,事件令數百個錢包損失約 8,600 萬至 9,300 萬美元。Bitcoin、Ethereum 和 TRON 錢包均受影響,但最終損失金額及遭入侵裝置的數目仍未確定。 包括 SlowMist 在內的調查人員懷疑,有未經授權的硬件模組在設定期間取得了恢復短語。Ledger 確認,至少一部受影響裝置內含有未經授權、支援 LTE 及 eSIM 的微控制器;懷疑涉及的型號包括 Nano X 和 Flex。於印尼、馬來西亞及菲律賓營運的 CryptoBilis 已暫停出售硬件錢包。Ledger 表示,其自家系統及官方直銷渠道並未受影響,並正與執法部門合作。 Ledger 建議持有未使用裝置的客戶不要初始化裝置,讓其保持未初始化狀態。任何已設定或使用 CryptoBilis 裝置的人士,都應使用新產生的恢復短語,將資金轉移至新錢包,並在透過官方渠道取得的硬件上使用該錢包。用戶切勿分享由 24 個詞語組成的恢復短語,包括回覆未經要求的電話或訊息時也不應透露。
Neutral
這宗事件對受影響的錢包持有人而言十分嚴重,但對 BTC、ETH 和 TRX 價格的直接影響可能有限。據報的損失源於經一間轉售商售出的受入侵硬件錢包裝置,而非底層區塊鏈存在弱點,亦非 Ledger 官方銷售基礎設施出現故障。因此,三種資產出現廣泛而持續的沽售的可能性較低;不過,相關新聞和對錢包安全的憂慮仍可能引發短期波動,或令部分交易者減低風險。 短期而言,估計達 8,600 萬至 9,300 萬美元的損失,以及受入侵裝置數量未明,可能會令市場情緒受壓,尤其是若有更多受害者或損失個案浮現。受影響的用戶若轉移資金或套現持倉,相關資產亦可能暫時面對沽壓,但摘要並未證實這類沽售已經發生。長遠來看,這宗事件可能令外界更嚴格審視硬件錢包的供應鏈,並促使用戶採取更安全的購買方式及復原短語管理做法。除非調查發現更大範圍的入侵或市場出現更廣泛的連鎖影響,否則單憑這宗事件,並不足以明確判斷 BTC、ETH 或 TRX 價格的走向。