透過硬體錢包進行的另一次攻擊 有人收購了 Ledger 在東南亞的官方授權經銷商，據指控，此人利用該公司銷售被篡改的設備。 CryptoBilis 在馬來西亞、印度尼西亞和菲律賓運營。自昨天起，已發現與從其購買設備的用戶相關的錢包資金被轉走；鏈上估計損失超過 8,000 萬美元（比特幣、以太坊、Tron），此數字尚未得到 Ledger 確認。 最常被提及的假設是供應鏈攻擊：設備內置隱藏式監控模組（位於本應為螢幕觸控墊的位置，並連接到設備匯流排），在設定時竊取助記詞。 為此，前 Mt. Gox 執行長 Mark Karpelès 曾描述過一款從馬來西亞寄來的設備，其內建了類似裝置。 簡而言之，CryptoBilis 於三月被售出，根據公司登記資料，自 8 月 3 日起，100% 的股份歸一名名為 Jiaming、居住於中國黑龍江省的個人所有。 新所有者在從前馬來西亞所有者手中購得 CryptoBilis 後，強制其簽署保密協議，禁止其在 10 月 19 日前公佈此次出售。 附圖顯示前所有者對 CryptoBilis X 帳戶帖子的回覆，實際上承認新管理團隊已接管帳戶與運營，而他已失去存取權限。 Ledger 已要求 CryptoBilis 停止出貨，並通知過去 90 天內購買設備的客戶：請勿設定該設備，或將資金轉移至使用全新助記詞的全新 Ledger 裝置。 總結而言：該犯罪團體並未直接駭入 Ledger，而是攻擊了官方鏈條中最薄弱的一環，「植入」了被篡改的設備。 調查仍在進行中。 請保持警覺。 #crypto #Ledger