2026-10-11 18:42:32
Ledger 確認 CryptoBilis 裝置於 10 月 11 日被植入未經授權的硬體;疑似損失為 $86M
根據 Ledger 的說法,該公司於 10 月 11 日確認,透過東南亞轉售商 CryptoBilis 售出的一台裝置內含未經授權的硬體植入物,顯示調查範圍已超出先前懷疑的竄改情況。研究人員估計,與遭入侵裝置相關的加密貨幣損失介於 7,200 萬至 9,000 萬美元之間,涉及 Bitcoin、Ethereum 和 Tron。Ledger 建議過去 90 天內向 CryptoBilis 購買裝置的客戶,不要初始化尚未使用的裝置,或將資產轉移至使用全新恢復短語的新 Ledger 簽署裝置。該公司表示,其基礎設施與服務並未遭到入侵;此次漏洞似乎僅限於 CryptoBilis 的分銷管道。