Ledger 供应链攻击疑云扩大,OneKey、SafePal、Trezor、Tangem 等厂商紧急回应
Ledger 供应链攻击事件持续发酵,已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备,Ledger 称自身系统及直销渠道未受影响,CryptoBilis 已停止销售所有硬件钱包。
Why it matters:梳理 Ledger 供应链攻击的扩散范围与多家硬件钱包厂商的应对差异,可看到渠道管控为何成为信任焦点。
What to watch
Wallets, account abstraction, seedless accounts, and browser extensions.
9 curated items9 in 30 days145 collected
Ledger 供应链攻击事件持续发酵,已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备,Ledger 称自身系统及直销渠道未受影响,CryptoBilis 已停止销售所有硬件钱包。
Why it matters:梳理 Ledger 供应链攻击的扩散范围与多家硬件钱包厂商的应对差异,可看到渠道管控为何成为信任焦点。
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入,并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁,停止销售所有硬件钱包库存直至调查结束。
Why it matters:Ledger 确认设备内存在未授权硬件植入,并给出损失估算与调查进展,读者可据此了解事件范围与尚未确认的部分。
Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters:Ledger 确认经销商售出的设备被植入硬件后门,读者可据此了解供应链攻击的规模与官方处置指引。
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认,一名受影响客户的钱包内存在未授权硬件植入,但未说明具体机型、安装方式及是否传输过信息,也未确认该植入是否导致被盗。
Why it matters:原文串联了 Ledger 官方确认、经销商停售与链上估算三方信息,读者可据此判断硬件钱包供应链被物理篡改的风险边界。
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:通过受害者钱包分布与拆机细节,说明硬件钱包供应链被植入模块后安全元件为何无法拦截。
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:原文梳理了被盗资金分布、攻击者提前数周的资金准备与经销商易主线索,可帮助读者理解硬件钱包供应链攻击的潜在路径。
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。
Why it matters:原文梳理了 Ledger 东南亚供应链攻击的损失规模、资金冻结与攻击手法,并补充了经销商被秘密转手这一背景。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。
Why it matters:梳理了 Ledger 授权经销商供应链攻击的损失估算与官方处置建议,可了解硬件钱包分销环节的风险。
Samsung Wallet 选择 Sui 作为区块链基础设施伙伴,在美国符合条件的 Galaxy 设备上支持持有和发送 USDC,覆盖 8200 万美国 Galaxy 设备用户,首发仅支持 USDC、不支持 SUI 代币。
Why it matters:Sui 官方披露与 Samsung Wallet 的集成细节,可了解 USDC 进入消费级手机钱包的路径与免 Gas 设计。