硬件钱包遭到篡改导致超过9000万美元加密货币被盗
分歧高影响
一个有组织的犯罪网络拦截并篡改了由Ledger制造的加密货币物理钱包,导致估计超过9000万美元的资产被盗。攻击者获取了正品设备,植入了定制的移动通信芯片和SIM卡,并在东南亚重新转售。当用户设置被篡改的设备时,隐藏组件会捕获其钱包恢复助记词并通过移动网络发送,使犯罪分子能够访问并转走资金。
该事件凸显了依赖离线硬件提供安全保障的加密货币投资者所面临的严重供应链漏洞。尽管Ledger确认其内部安全芯片、操作系统和服务器未受破坏,但被修改的设备仍能通过标准真实性验证。马来西亚和新加坡的零售点在漏洞被确认前就已经分销了这些被篡改的设备。
Ledger已指示东南亚和香港的官方合作伙伴暂停销售,同时配合当地警方开展调查。该公司禁止转售退回的硬件,并引入了更严格的库存管理控制。与此同时,比特币(BINANCE:BTCUSDT)交易价格为82,250 USDT,当日上涨0.93%。投资者和分销商正在关注执法部门的进一步更新以及身份验证检查可能进行的安全升级。
要点
- 攻击者使用隐藏的移动通信芯片篡改正品Ledger硬件钱包,以拦截秘密设置助记词并窃取超过9000万美元的资产。
- 内部安全芯片和操作系统未被黑客攻破,但被篡改的硬件仍通过了标准真实性验证。
- Ledger暂停了东南亚和香港地区的设备销售,同时针对退回设备和库存实施严格的新控制措施。
由我们的 AI 根据我们的英文文章翻译,原文取材于网络上的专业市场来源。可能存在错误,行动前请核实事实。 解读由以下免费 AI API 生成: FreeTheAI.org
我们如何撰写免责声明问答
攻击者 me 是如何利用硬件钱包窃取资金的?
犯罪分子在正品设备中植入隐藏的移动通信芯片,以便在设置过程中捕获恢复助记词并将其发送至外部服务器。
Ledger的内部安全芯片或服务器是否遭到黑客攻击?
没有,Ledger报告称其安全芯片、操作系统和服务器依然安全,但被篡改的设备绕过了初始真实性检查。
目前正在采取哪些措施来应对硬件漏洞问题?
东南亚和香港已暂停销售,禁止转售退货设备,且执法部门正在展开调查。
