安全元件完好,助记词却被偷走:Ledger供应链攻击如何精准收割用户
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。
Why it matters:The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters:Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板,用于窃取 24 词助记词,估计损失在 7200 万至 9300 万美元之间,涉及数百个钱包。
Why it matters:The report traces how hardware implants entered Ledger's authorized reseller channel and where the funds flowed, showing the supply-chain risk boundary.