#LedgerLossesNear90Million Ledger 硬體錢包疑似遭到入侵,涉及 8600 萬美元
Ledger 正在調查一起可能涉及資產盜竊的事件,涉及數百個錢包,總額超過 8600 萬美元。
疑似原因是裝置或錢包遭到竄改(竄改)。
Ledger 已採取兩項行動:
1. 要求合作夥伴 CryptoBilis 暫停銷售及出貨 Ledger 裝置,直到調查完成
2. 提醒使用者提防虛假的 "Ledger Wallet" 應用程式,這些應用程式會誘導你在裝置上簽署惡意交易
硬體錢包的安全邊界不只是將私鑰保持離線;也包括你購買的裝置是否乾淨,以及你是否能理解自己簽署的交易。
目前尚未針對此事件作出官方結論,因此我們不應對攻擊途徑妄加猜測。
但安全問題從來都不是小事。你應立即採取以下幾項措施:
1. 確認裝置來源:僅從官方網站或可信賴的管道購買;不要購買二手裝置或來自未知來源的裝置
2. 檢查裝置外觀與包裝:確認是否有曾被拆開或竄改的跡象
3. 仔細檢查裝置螢幕:每筆交易的收款地址與金額都必須與你發起的內容一致
4. 不要下載不熟悉的 "Ledger Wallet" 應用程式:僅從官方網站下載應用程式
5. 不要在任何網站上輸入助記詞或提供給客服:任何正規團隊都不會要求你提供助記詞
6. 如果有任何異常,立即轉移你的資產:如果你對裝置有所疑慮,請使用新的裝置與新的助記詞產生新