Galaxy Research·· 18 小时前精选AI 评分82
Ledger 经销商 CryptoBilis 售出设备被植入硬件模块,约 9100 万美元从 474 个地址被盗
Not Your Reseller, Not Your Coins
AI 导读
Ledger 正调查一起约 9100 万美元的客户资金被盗事件,确认至少一台经东南亚经销商 CryptoBilis 售出的硬件钱包被植入未授权硬件模块,该模块在初始化时读取屏幕上的 24 词助记词,并通过预置 eSIM 以 LTE 外传,Secure Element 与 Ledger 操作系统未被改动,因此 Genuine Check 仍能通过。
推荐理由
Galaxy 用链上数据还原了这起硬件钱包供应链攻击的资金流向,并把它放进本季度多起自托管基础设施事件的脉络里。
来源:Galaxy Research · galaxy.com