分析师列超20个潜在风险Ledger经销商
先了解这件事
加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后,整理出一份涉及超20个供应商的“潜在风险 Ledger 经销商”名单,其中包括 CryptoBilis、Tokopedia、Shopee Mall、Lazada、Bitkub、BitcoinVN 等多家东南亚平台及部分 Lazada 商家。 Darkfost 称,名单主要依据地区接近性和潜在供应链关联整理,除 CryptoBilis 外,其余经销商均未被确认遭入侵或供应链受损;Ledger 已确认与 CryptoBilis 事件存在关联,但尚无法确定 CryptoBilis 是否为唯一受影响经销商。他强调上述判断仅为推测,尚未得到确认。 他建议过去6个月内从相关经销商购买过 Ledger 硬件钱包的用户,在调查结果明确前可考虑将资产迁移至新的安全设备;希望自行检查设备的用户可参考安全研究人员 MagicalTux 发布的检测指南,识别设备是否存在被篡改迹象。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道,了解事件的不同侧面。
- ProtosLedger 要求更多东南亚经销商暂停销售钱包
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备,涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
- CointelegraphLedger 经销商设备被植入恶意硬件后,硬件钱包供应链信任再受质疑
Ledger 确认,通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件,恶意植入物可截取用户助记词并通过蜂窝网络传出。
- ProtosLedger 间谍软件事件扩散至东南亚以外,多国用户发现设备被改装
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元,前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词,且能躲过 Ledger 的 Genuine Check 安全协议。
- 吴说区块链分析师整理 CryptoBilis 事件后潜在风险经销商名单,涉多家东南亚平台
链上分析师 Darkfost 在 CryptoBilis 相关 Ledger 硬件植入事件后整理了一份潜在风险经销商名单,涵盖 CryptoBilis、Tokopedia、Shopee Mall、Lazada、Bitkub、BitcoinVN 等多家东南亚平台。
- ChainCatcher分析师 Darkfost 列出疑似高风险 Ledger 经销商,提醒关注供应链风险
加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后,整理出一份可能存在风险的 Ledger 经销商名单,其中包括部分 Lazada 商家。他表示事件影响范围仍难以完全确认,Ledger 虽已确认与 CryptoBilis 事件存在关联,但尚无法确定 CryptoBilis 是否为唯一受影响经销商。Darkfost 强调上述判断仅为推测,尚未得到确认。
- PANews分析师披露超20个 Ledger 经销商或存在潜在风险
加密分析师 Darkfost 发文称,在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后,社区讨论中又出现其他可能涉及风险的经销商,包括部分 Lazada 平台商家,他整理了一份涉及超20个供应商的潜在风险名单。