原始來源cryptotimes.io
摘要
Ledger 證實至少有一台與 CryptoBilis 案件相關的裝置內含未經授權的硬體植入元件,支持「實體供應鏈竄改」的推論,該案涉及東南亞約 8600 萬美元以上的疑似加密資產損失。Ledger 給出緊急指引:若近 90 天內透過 CryptoBilis 購買且尚未啟用,應停止設定;若已啟用,應把資產轉移到使用全新助記詞的 Ledger 簽署裝置。CryptoBilis 已暫停銷售,Ledger 正與執法單位及 SEAL 911 合作調查。官方強調目前不認為自家系統遭入侵,但實體竄改仍在調查中,完整影響範圍尚未確定,也未確認所有損失是否同源。實務上,這再次說明自託管硬體錢包的安全邊界不只…
重點整理
- 近期購買 Ledger 的用戶應檢查購買通路並考慮更換裝置與助記詞;經銷商與品牌商需強化出廠驗證與防竄改包裝。
- 直接影響曾透過第三方通路購買硬體錢包的使用者,提供可立即執行的資產遷移步驟。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。