犯罪分子花費數百萬篡改 Ledger 加密錢包

想像一下，您買了一個保險箱來保護您的錢，卻發現小偷在您收到之前已經暗中改裝了它。這就是一些 Ledger 用戶所經歷的情況，Ledger 是一種流行的加密貨幣存儲設備。

什麼是 Ledger？ Ledger 製造“硬體錢包”（像 USB 隨身碟一樣的小型實體設備，可以安全地將加密貨幣離線存儲，遠離互聯網上的黑客）。它們被認為是持有加密貨幣最安全的方法之一。

出了什麼問題？ Ledger 表示，一個“高度有組織的犯罪集團”進行了加密貨幣行業有史以來最複雜的攻擊之一。以下是它的運作方式：

• 犯罪分子購買了真正的 Ledger 設備。
• 他們在設備中安裝了秘密硬體“植入物”（隱藏芯片）。
• 這些植入物可以讀取“種子詞”（一個秘密的詞列表，類似於加密貨幣的主密碼，擁有它的人可以竊取所有資金）。
• 然後，他們將被篡改的設備重新投入供應鏈，通過經銷商出售。

關鍵事實：

• 問題首次被發現是因為東南亞的客戶在從一家名為 CryptoBilis 的馬來西亞經銷商處購買後損失了資金。
• 一位名叫 Specter 的區塊鏈調查員估計被盜金額達 8600 萬美元。
• Ledger 堅持認為其自身的芯片、軟體和伺服器沒有被黑客入侵——攻擊發生在設備離開其控制後，在分銷和轉售過程中。

Ledger 在做什麼？ 該公司啟動了“迄今為止最大規模的調查”，派遣員工前往歐洲和其他地區檢查是否有更多供應鏈受到影響。目前，篩選過的設備均未發現問題。東南亞和香港的經銷商已暫停銷售，Ledger 正在與警方合作“追蹤資金”並關閉犯罪分子的行動。

更大的圖景： 最近，加密貨幣世界受到重大盜竊事件的震動。今年 7 月，黑客從另一個錢包品牌 Coldcard 的用戶那裡竊取了近 1.2 億美元。今年還發生了幾起數據洩露事件，暴露了客戶信息。

底線： 即使是最安全的加密設備，如果在到達您之前被犯罪分子篡改，也可能會被攻破。專家建議只從官方製造商直接購買硬體錢包，而不是從第三方經銷商購買。

這是一個 AI 生成的摘要。閱讀原始文章請訪問：https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions