黑客利用分销商出售的遭篡改Ledger钱包盗取高达9300万美元
攻击者入侵了东南亚授权分销商CryptoBilis出售的硬件钱包，在设备屏幕下方植入了蜂窝网络硬件芯片，以窃取加密货币恢复词。这些间谍芯片通过蜂窝网络悄悄传输由24个单词组成的秘密助记词，使不良分子能够远程重构钱包并提走资金。据估计，损失金额在7200万美元至9300万美元之间，影响了包括比特币、以太坊和Tether USDT在内的多个区块链上的数百个加密钱包。
Ledger于2026年10月10日确认存在未授权的植入物，并指示CryptoBilis暂停在马来西亚、印度尼西亚和菲律宾的所有产品销售和发货。该事件突显了硬件安全设备供应链中的脆弱性。Ledger坚持认为，其直接销售渠道和核心基础设施未受影响。与此同时，Tether冻结了约1000万美元被盗的USDT，不过部分被盗资产已通过混币服务流出。
投资者和安全专家正在密切关注有关究竟有多少台物理设备被篡改，以及资产发行方能否冻结更多被盗资金的进一步调查。观察人士还在关注有关攻击者直接收购该分销商以实施入侵这一说法的证实情况，以及受影响用户是否会将资金迁移至已验证设备上新生成的助记词中。
要点
- 在分销商CryptoBilis出售的Ledger钱包内部发现了未经授权的硬件植入物。
- 攻击者通过蜂窝网络传输钱包恢复词，盗取了7200万美元至9300万美元。
- Ledger暂停了CryptoBilis的销售，并声明其直销渠道和核心系统未受影响。
- Tether冻结了与被盗资金相关的约1000万美元USDT。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
黑客是如何从Ledger钱包中盗取资金的？
攻击者在通过分销商CryptoBilis出售的设备屏幕后方植入了蜂窝电路板。这些间谍芯片截取了用户的24词恢复词并将其通过蜂窝网络发送，从而使黑客能够远程访问钱包。
直接从Ledger购买的设备是否受到黑客攻击的影响？
Ledger表示，其核心系统以及通过其官方商店直接出售的产品未受影响。此次安全漏洞仅限于通过分销商CryptoBilis出售的库存。
在Ledger分销商遭入侵事件中有多少资金被盗？
估计总损失在7200万美元至9300万美元之间，影响了数百个钱包。Tether已冻结约1000万美元相关的稳定币资金。