跳到正文
Galaxy Research·· 18 小时前精选AI 评分82

Ledger 经销商 CryptoBilis 售出设备被植入硬件模块,约 9100 万美元从 474 个地址被盗

Not Your Reseller, Not Your Coins

AI 导读

Ledger 正调查一起约 9100 万美元的客户资金被盗事件,确认至少一台经东南亚经销商 CryptoBilis 售出的硬件钱包被植入未授权硬件模块,该模块在初始化时读取屏幕上的 24 词助记词,并通过预置 eSIM 以 LTE 外传,Secure Element 与 Ledger 操作系统未被改动,因此 Genuine Check 仍能通过。

推荐理由

Galaxy 用链上数据还原了这起硬件钱包供应链攻击的资金流向,并把它放进本季度多起自托管基础设施事件的脉络里。

来源:Galaxy Research · galaxy.com