Ledger調查經銷商裝置中發現植入物後的資金被盜事件

Ledger表示正在與執法部門合作，此前上週有用戶報告資金損失，其中一人收到了一台被篡改的裝置。該公司向客戶保證，只有「有限」數量的產品受到影響。

在週日的一份公告中，這家硬體錢包製造商表示已聯繫受影響者。

上週五，總部位於巴黎的Ledger宣布，在東南亞客戶從經銷商處購買後報告資金損失後，已啟動調查。

次日，Ledger確認一名受影響用戶的裝置中有未經授權的硬體植入物。

Ledger拒絕透露總損失金額，但區塊鏈調查員Specter表示，已有8600萬美元從裝置中被盜。

「隨著調查的繼續，我們正在與相關當局合作，」Ledger週日發文稱。

該公司補充道：「此外，我們強烈建議用戶不要從未經授權的經銷商處購買，因為在那裡購買可疑、假冒或改裝裝置的風險很高，這些裝置不在Ledger安全指南的保護範圍內。

「安全性不是一成不變的，這一事件凸顯了我們為何不斷審查和加強我們的分銷和防篡改流程。」

上週，東南亞客戶在從位於馬來西亞吉隆坡的供應商CryptoBilis購買後報告了損失。

此後，Ledger建議那些從CryptoBilis購買的用戶不要設置他們的裝置。

Ledger週日指出，CryptoBilis已停止銷售其硬體錢包。

社交媒體用戶分享了顯示Ledger產品內部植入物的圖片，聲稱這些植入物可以訪問用戶的私鑰。受植入物影響的Ledger簽名裝置數量仍不清楚。

Ledger和CryptoBilis均未立即回應Bitcoin Magazine的詢問。

自7月以來，硬體錢包的安全性一直是激烈討論的主題，當時黑客從Coldcard用戶那裡竊取了近1.2億美元的比特幣。

這些由加拿大Coinkite製造的Coldcard裝置存在韌體缺陷，導致種子生成不正確，使黑客能夠有效猜測投資者的種子短語。

另外，另一家硬體錢包製造商Trezor上個月披露，其第三方履行合作夥伴發生數據洩露，導致約8.1萬名客戶的信息被暴露。

今年，犯罪分子越來越多地針對數據，騙子利用Ledger的支付處理器Global-e獲取客戶信息並發送釣魚郵件。