新加坡警方警示部分零售Ledger硬件钱包疑遭恶意篡改
新加坡警方称,自9月10日以来至少接获两起疑涉遭篡改Ledger硬件钱包案件,合计损失约350万新元,调查仍在进行。
正在加载…
把分散的消息,连成可以理解的脉络。
新加坡警方称,自9月10日以来至少接获两起疑涉遭篡改Ledger硬件钱包案件,合计损失约350万新元,调查仍在进行。
PANews报道称,Mt. Gox前CEO Mark Karpelès称正开发无需拆解硬件钱包即可检测疑似间谍植入物的低成本设备,并计划公开PCB设计和规格。
据Cointelegraph报道,Mark Karpelès与安全研究员Joe Grand称曾向Ledger报告疑似遭篡改设备。Ledger确认收到Grand的发现并称正内部调查。
PANews Telegram频道称,Ledger经销商渠道发现疑似硬件植入物,攻击者或借屏幕数据线窃取助记词,并建议近期购机用户迁移资产。相关损失规模及事件细节尚未独立证实。
慢雾监测发现,攻击者借近期Ledger供应链事件制作仿冒固件更新页面,诱导用户操作并输入助记词。
Ledger称犯罪团伙拆解正品设备植入隐藏组件,窃取初始化时的恢复助记词并经东南亚渠道销售。公司已暂停相关地区销售并检查库存。
Ledger在安全警报尚未解除之际推出Atom硬件钱包,主打双操作系统、硬件级防篡改和AI Agent功能,但产品时机与设计引发社区争议。
Mt.Gox前CEO Mark Karpelès称已建立Ledger硬件钱包篡改及假冒设备案例汇总页,收录14台设备及7个具名卖家。该页面为个人开源情报整理,非Ledger官方调查结论。
Ledger称已检测德国零售及分销库存设备,未发现篡改迹象;欧洲尚无相关资金损失报告。网上曝光的涉事设备尚未送检。
Ledger要求东南亚六国及香港经销商暂停销售并下架硬件钱包,以调查疑似设备篡改及相关盗窃事件。
据彭博社报道,Ledger称在部分硬件钱包被发现疑似植入间谍软件、预计造成逾9000万美元损失后,将审查销售、供应链及防篡改流程。
MediaMarktSaturn已将Ledger产品从门店及线上平台下架,并与Ledger沟通。多名用户报告设备存在未经授权的线缆或蜂窝模块,Ledger正在调查。