Specter称数百Ledger钱包被盗，损失超8600万美元
先了解这件事
链上分析师 @SpecterAnalyst 称，X 和 Reddit 上有 Ledger 用户报告钱包资产被盗；其追踪被盗资金流入地址后表示，资金来自以太坊、TRON 和比特币等多条区块链上的数百个受害者钱包，损失总额超 8600 万美元。 慢雾 CISO @im23pds 推测了攻击路径：若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上，则种子在安全元件内生成、助记词显示在屏幕上时，恶意模块接入屏幕数据线（如 SPI）录下单词，凑齐后通过 LTE 或 eSIM 外传，攻击者取得助记词后转走资产。其称收到的一台疑似被植入间谍模块的 Ledger 设备来自马来西亚，外包装热缩膜完好，植入物藏在屏幕缓冲垫位置，模块含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器。23pds 指出，安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。
AI 根据报道生成 · 3 小时前更新
事件进展
2 个进展
- 10月10日 08:32 · 2 篇报道慢雾CISO推测Ledger设备攻击路径Foresight News：慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
- 10月9日 20:29 · 1 篇报道Specter称数百个Ledger用户钱包被盗Foresight News：Specter：数百个 Ledger 用户钱包疑似被盗，损失超 8600 万美元
报道时间线
沿着报道，了解事件的不同侧面。
- Foresight News精选慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径：若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上，则种子在安全元件内生成、助记词显示在屏幕上时，恶意模块接入屏幕数据线（如 SPI）录下单词，凑齐后通过 LTE 或 eSIM 外传，攻击者取得助记词后转走资产。
- PANews慢雾23pds：马来西亚购得的Ledger被植入模块或窃取屏幕助记词
Mt.Gox前CEO Mark Karpelès称，其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块，隐藏于屏幕衬垫位置，外包装完好。慢雾首席信息安全官23pds分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过LTE/eSIM发送给攻击者。23pds指出，安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。
- Foresight NewsSpecter：数百个 Ledger 用户钱包疑似被盗，损失超 8600 万美元
链上分析师 @SpecterAnalyst 表示，X 和 Reddit 上有 Ledger 用户报告钱包资产被盗。其追踪被盗资金流入地址后发现，资金来自以太坊、TRON 和比特币等多条区块链上的数百个受害者钱包，损失总额超 8600 万美元。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。