跳到正文
今天10月10日周六33 条
  1. PANews69

    慢雾23pds:马来西亚购得的Ledger被植入模块或窃取屏幕助记词

    Mt.Gox前CEO Mark Karpelès称,其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块,隐藏于屏幕衬垫位置,外包装完好。慢雾首席信息安全官23pds分析称,攻击流程或为恶意模块接入屏幕数据线,记录生成助记词时显示的单词,再通过LTE/eSIM发送给攻击者。23pds指出,安全元件只能保护私钥不被读取,无法阻止屏幕内容被截取。

  2. PANews71

    华尔街日报:伊朗金融网络借币安账户转移约8.5亿美元

    据《华尔街日报》援引币安内部报告,受美制裁的伊朗金融家Babak Zanjani关联的21个币安账户交易额约8.5亿美元,其中至少6700万美元流向伊朗革命卫队(IRGC)相关钱包。币安称已封禁相关账户,并指出交易总额不等于流向IRGC的资金。报告还提到币安高价值客户Sukhrob Oimakhmadov收到逾1000万美元,其账户多次从德黑兰登录。

  3. PANews87

    Ledger用户被盗超9300万美元,攻击者提前数周布局并指向经销商CryptoBilis

    10月9日起,多名Ledger用户称助记词未外泄、设备未与外部交互,资产仍被转走。链上平台YFarmX追踪显示,攻击者从7条区块链上的471个地址转走约9340万美元,其中波场损失约6998万美元USDT,比特币网络损失1759万美元;超300万美元ETH已转入Tornado Cash,Tether冻结了1000万美元USDT,另有1460万美元以USDD形式持有无法冻结。

    推荐理由:梳理了Ledger被盗事件的资金分布、经销商易主与间谍模块猜测,读者可了解硬件钱包供应链风险的多个可能环节。

  4. PANews38

    500万美元加密资产变现后,为什么被香港银行要求关户?

    一位数字资产持有人将约500万美元加密投资收益变现并转入本人香港银行账户后,银行启动客户尽职调查及资金来源审查,审核未通过并通知将在规定期限内终止账户服务,但账户未被冻结、资金仍可正常转出。文章指出,资金是否合法与银行是否愿意维持客户关系是两个不同判断,香港《银行营运守则》第20.2条要求银行原则上至少提前30天通知关户并提供理由,客户可申请复核。

  5. Wu Blockchain62

    朝鲜黑客如何洗白盗取的加密资产

    朝鲜黑客越来越多依赖专业洗钱网络,把盗取的加密资产转换为可用资金,这些中间方会提前接管被盗资产、扣除费用后向攻击者付款,并承担后续转移和变现的风险。2025年2月 Bybit 被盗 15 亿美元后,zeroShadow 估计 2025 年 2 月至 6 月间有超过 10 亿美元被盗资金被洗白,但这不代表全部金额已换成法币。

  6. Wu Blockchain65

    美财长贝森特称本周或扣押约10亿美元伊朗关联加密资产

    美国财政部长 Scott Bessent 在华盛顿 NPolicy 峰会上表示,美国本周可能扣押约10亿美元与伊朗相关的加密货币,并称当局知道这些资产的位置。他称此举是绝对孤立行动的一部分,还包括海上封锁、飞行限制和关闭伊朗陆路通道。Bessent 曾在5月表示美国已扣押约10亿美元伊朗关联加密资产,目前尚不清楚此次目标是否在先前已宣布的扣押之外。

  7. Foresight News80

    Ledger 授权经销商设备疑遭物理篡改,用户损失约 9000 万美元

    Ledger 于 10 月 9 日发布声明,称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失,要求该经销商暂停销售与发货,并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。

    推荐理由:梳理授权经销商股权变更与物理篡改路径,并说明 Ledger 现有赔付条款为何难以覆盖散户损失。

  8. 链捕手 ChainCatcher87

    Ledger 授权经销商 CryptoBilis 设备被植入模块,损失或超 8600 万美元

    链上调查显示,从东南亚经销商 CryptoBilis 购买的 Ledger 设备疑似被植入恶意模块,攻击者通过接入屏幕 SPI 总线记录助记词并经 LTE 传出,涉及约 98 个钱包,估算损失超过 8600 万美元,Bitquery 覆盖 311 个钱包估算约 9290 万美元。

    推荐理由:梳理了硬件钱包供应链攻击的损失分布与拆机证据,读者可据此理解自托管安全边界为何从芯片延伸到物流环节。

  9. Odaily 星球日报80

    Ledger 用户被盗超 8600 万美元,疑与经销商 CryptoBilis 供应链篡改有关

    链上侦探 Specter 监测到数百个 Ledger 用户钱包被盗,涉案地址从以太坊、TRON、比特币等多条链累计收到超 8600 万美元资金。Ledger 将调查线索指向东南亚经销商 CryptoBilis,要求其暂停销售发货,并建议过去 90 天内通过该渠道购买设备的用户暂勿初始化。

    推荐理由:梳理 Ledger 供应链被盗事件的资金规模、疑似硬件篡改路径与经销商股权疑点,并说明赃款冻结与混币的进展。

  10. Foresight News82

    慢雾 CISO 推测 Ledger 设备被攻击路径:旁路录屏助记词后再外传

    慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径:若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上,则种子在安全元件内生成、助记词显示在屏幕上时,恶意模块接入屏幕数据线(如 SPI)录下单词,凑齐后通过 LTE 或 eSIM 外传,攻击者取得助记词后转走资产。

    推荐理由:梳理了 Ledger 设备疑似被植入硬件模块的攻击路径推测,读者可了解硬件钱包供应链环节的风险点。

  11. Wu Blockchain71

    美国司法部审查币安是否违反 2023 年和解协议,涉伊朗制裁调查

    美国司法部正在审查币安是否违反了其 2023 年和解协议,背景是有关可能违反伊朗制裁的调查。联邦检察官寻求没收约 6100 万美元,据称与伊朗石油销售相关并通过币安洗钱。若认定违约,币安可能面临重新刑事起诉和数十亿美元额外罚款。目前调查未指控币安或其员工存在不当行为,币安表示将继续加强合规管控并配合执法。

10月9日周五
  1. Foresight News66

    美财长贝森特称美国本周可能查扣约 10 亿美元与伊朗相关的加密货币

    美国财政部长贝森特周四在华盛顿 Newsmax 举办的 NPolicy Summit 上表示,美国本周可能查扣约 10 亿美元的加密货币,并称美方知道这些资产在哪里、正在孤立伊朗。他称特朗普政府对伊朗的举措已从极限施压转为绝对孤立,措施包括海上封锁、限制航空出行及切断陆路通道,阿联酋和阿曼正与美方合作,美方也在与巴基斯坦和土耳其合作切断所有进出伊朗的陆路通道。

  2. 美国 OFAC 制裁动态22

    OFAC 与 Pegasus Worldwide Logistics 达成和解,并将国际刑事法院列入 SDN 名单

    美国财政部 OFAC 与跨境货运公司 Pegasus Worldwide Logistics 达成和解,后者同意支付 175,015 美元,了结其涉嫌违反《非法毒品贩运制裁条例》四项及《报告、程序与处罚条例》六项的潜在民事责任。OFAC 同时发布国际刑事法院相关通用许可 13 至 16,并将国际刑事法院列入 SDN 名单,另删除缅甸相关个人条目。