重點摘要
AB Media 報導,硬體錢包製造商 Ledger 證實馬來西亞經銷商 CryptoBilis 售出的裝置遭植入不明硬體。鏈上分析估計損失金額龐大,該經銷商前共同創辦人指出公司已於 3 月出售。

根據 AB Media 報導,硬體錢包製造商 Ledger 證實,馬來西亞經銷商 CryptoBilis 售出的錢包遭人動手腳。Ledger 客服官方帳號表示,一名受害用戶的裝置內含「未經授權的硬體植入物」,這是 Ledger 首度證實有裝置遭實體竄改。Ledger 建議向該經銷商購機且尚未設定的用戶先不要啟用,已設定的應考慮將資產移至新裝置。
針對損失規模,鏈上分析師與區塊鏈資料商 Bitquery 估計,共有 315 個錢包遭竊,損失金額約 9,320 萬美元,受害資金分布於波場鏈、比特幣、以太坊等多條鏈上。CryptoBilis 前共同創辦人 Arravind Prabu 表示,公司已於今年 3 月出售,原團隊受合約保密條款約束至 10 月 19 日,已無法存取公司帳號。幣安創辦人 CZ 則發文指稱駭客顯然買下了這家經銷商,但 Ledger 與執法單位目前皆尚未證實買家與駭客是否為同一批人。
來源與事實查核說明
https://abmedia.io/ledger-cryptobilis-hardware-implant-reseller-sold

