Ledger硬件钱包遭遇经销商供应链攻击

Ledger表示，一个犯罪团伙购买正品硬件钱包，植入隐藏组件后，通过东南亚分销商重新销售。遭篡改的设备可能在设置过程中窃取恢复助记词，使攻击者得以转走钱包资产。Ledger在客户报告与马来西亚经销商CryptoBilis相关的损失后，确认至少一台设备被植入组件。区块链调查员Specter估计被盗金额约为8,600万美元，但Ledger尚未确认损失总额或受害者人数。据称，攻击者投入数百万美元搭建系统，用于收集助记词、转移资产和洗钱。 Ledger将事件定性为分销渠道攻击，称其芯片、操作系统和服务器并未遭到入侵。公司已要求东南亚及香港的分销商暂停销售，并检查库存；目前抽样检查尚未发现其他被篡改设备。Ledger已禁止转售退货设备，并要求门店在顾客购买时再将产品交付给他们。公司正与执法机构和安全研究人员合作追踪资金并拆除攻击者基础设施。此次Ledger硬件钱包攻击凸显了加密用户面临的供应链风险；此前，Coldcard用户也曾在7月遭遇一起据报损失近1.2亿美元的盗窃事件。