🚨 安全警報 | 多名 Ledger 用戶報告懷疑錢包遭盜，損失超過 8600 萬美元 💸 10 月 9 日，東南亞地區多名透過 Ledger 授權經銷商 CryptoBilis 購買設備的 Ledger 硬體錢包用戶，報告了未經授權的資產轉帳事件。 鏈上公開調查估計，涉及比特幣、以太坊和 TRON 等多個網路的總盜竊金額可能超過 8600 萬美元。 Ledger 已確認正在進行調查，並要求 CryptoBilis 暫停銷售及發貨所有 Ledger 設備。目前尚未有官方確認受影響用戶的確切數量及總損失金額。 🔍 關鍵安全發現 鏈上分析發現，多個區塊鏈上的資產轉移存在協調模式。多個 TRON 錢包幾乎同時提交了代幣批准，隨後迅速提領資金。 此模式表明，攻擊者可能已取得多個錢包的簽署控制權。 初始入侵方式仍不明確。潛在攻擊途徑包括分發或配送過程中設備被篡改，以及恢復短語遭竊取。然而，目前尚無確鑿證據顯示 Ledger 的固件或硬體安全機制存在可被利用的漏洞。 ⚠️ 安全建議 Ledger 建議過去 90 天內透過 CryptoBilis 購買設備的用戶採取以下防範措施： 未啟用設備：請勿初始化或使用，直至另行通知。 已啟用設備：建議在可信裝置上生成新的恢復短語，並盡快將資產轉移至新錢包。 恢復短語安全：切勿在新設備上恢復原始恢復短語，亦勿與任何人分享。 ✍️ BitsLab 安全提醒： 硬體錢包的安全性取決於整個生命週期，包括私鑰生成、設備分發至日常使用。 若恢復短語可能已遭洩露，更換硬體錢包或重新安裝錢包應用程式並不能消除風險。資產應轉移至由全新生成恢復短語保護的钱包。 調查仍在進行中，確切的攻擊途徑與總損失金額尚未確認。 #SecurityAlert #Web3Security #Ledger