Skip to content
热点事件历史事件

Ledger供应链攻击疑扩散至欧洲

3 篇报道2 个报道来源3 天前更新

先了解这件事

AI 综述

安全研究人员Johannes披露,一名用户从欧洲官方Ledger经销商购买的硬件钱包,在购买数周后被发现内部存在未经授权的硬件植入物,设备内出现正常Ledger硬件中不存在的可疑线路,表明销售前可能遭物理篡改。该设备目前尚未发生资金被盗事件。 Johannes称,尚不清楚植入物是否存在故障,或攻击者是否仍在等待更多用户设备被控制;Ledger官方软件Genuine Check主要用于验证设备真实性,在原安全芯片未被破坏的情况下,可能无法检测未经授权的物理硬件改装。

AI 根据报道生成 · 3 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月12日
  1. PANews
    昨夜今晨重要资讯(10月11日-10月12日):Ledger供应链攻击扩散、CRO等代币下周大额解锁

    Ledger硬件钱包供应链攻击疑扩散至欧洲,用户称官方经销商设备发现硬件植入物,攻击者已将2990.3枚ETH(约745万美元)转入Tornado Cash。CRO、ARB、STRK等代币下周将迎来大额解锁,其中CRO解锁约11.7亿枚、价值约6950万美元。XRP Ledger基金会澄清3.4.1版本修复的漏洞未增发XRP,总供应量仍为1000亿枚。

  2. Cointelegraph
    Ledger 篡改设备攻击蔓延至欧洲,AI 发现 XRP 18 万亿枚铸造漏洞

    针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲,此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,但资金未被盗;Ledger 尚未确认该设备属于同一攻击。

10月11日
  1. PANews
    Ledger 供应链攻击疑扩散至欧洲,用户称官方经销商设备发现硬件植入物

    安全研究人员 Johannes 披露,一名用户从欧洲官方 Ledger 经销商购买的硬件钱包,在购买数周后被发现内部存在未经授权的硬件植入物,设备内出现正常 Ledger 硬件中不存在的可疑线路,表明销售前可能遭物理篡改。