Code & Chain · Signal Desk

Ledger 證實硬體遭植入惡意元件,涉 8600 萬美元損失並籲用戶重新生成助記詞

原始來源cryptotimes.io

摘要

Ledger 證實至少有一台與 CryptoBilis 案件相關的裝置內含未經授權的硬體植入元件,支持「實體供應鏈竄改」的推論,該案涉及東南亞約 8600 萬美元以上的疑似加密資產損失。Ledger 給出緊急指引:若近 90 天內透過 CryptoBilis 購買且尚未啟用,應停止設定;若已啟用,應把資產轉移到使用全新助記詞的 Ledger 簽署裝置。CryptoBilis 已暫停銷售,Ledger 正與執法單位及 SEAL 911 合作調查。官方強調目前不認為自家系統遭入侵,但實體竄改仍在調查中,完整影響範圍尚未確定,也未確認所有損失是否同源。實務上,這再次說明自託管硬體錢包的安全邊界不只…

重點整理

  • 近期購買 Ledger 的用戶應檢查購買通路並考慮更換裝置與助記詞;經銷商與品牌商需強化出廠驗證與防竄改包裝。
  • 直接影響曾透過第三方通路購買硬體錢包的使用者,提供可立即執行的資產遷移步驟。

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。