Story
Ledger 調查硬體駭客攻擊事件，超過 9,000 萬美元加密貨幣被盜
Text size
Background
加密貨幣硬體錢包製造商 Ledger 正在調查一起針對其設備的複雜物理攻擊，該攻擊造成的損失估計超過 9,000 萬美元。這家總部位於巴黎的公司表示，一個有組織的犯罪集團在將錢包出售給客戶之前，在其部分錢包內部安裝了隱藏的監控組件。
供應鏈漏洞正在調查中
這項調查始於馬來西亞加密貨幣零售商 CryptoBilis 的客戶於 10 月 9 日開始報告資金遺失。據報告中引用的區塊鏈研究人員稱，被盜數位資產的總價值估計超過 9,000 萬美元。
作為回應，CryptoBilis 已暫時關閉其在吉隆坡的實體店。 Ledger 證實正在與當地執法部門合作處理此事，而 CryptoBilis 尚未發表公開評論。
硬體入侵的性質
獨立安全研究人員認為，攻擊者透過物理方式篡改了設備，繞過了其核心安全功能。據報道，此次篡改包括：
Ad- 安裝能夠攔截敏感資訊的元件，例如傳送到錢包螢幕的資料。
- 添加蜂窩晶片和 SIM 卡，以便將捕獲的資料傳輸給遠端攻擊者。
這種方法使犯罪分子無需直接破壞設備的主要安全晶片即可存取用戶的加密貨幣資產，凸顯了產品供應鏈中存在的重大漏洞。
更廣泛的行業影響
這次事件引發了人們對加密硬體分銷通路安全性的嚴重擔憂。調查發現，攻擊可能並非局限於一家零售商，因為據報道，在新加坡樟宜機場購買的設備中也發現了被入侵的設備。
這次硬體層面的漏洞事件與近期該產業發生的其他安全事件類似，包括 Coinkite 設備因軟體漏洞導致大量比特幣損失，以及 Trezor 使用的一家物流供應商發生資料外洩事件。 Ledger 尚未確定此次攻擊的全部範圍或受影響的設備總數。