法國硬體加密貨幣錢包設備Ledger驚傳用戶的資產遭不明原因洗劫一空,引起全球高度關注。10月9日Ledger定調是經銷商CryptoBillis銷售的設備有問題並著手調查,呼籲近3個月從該經銷商購置硬體錢包的客戶,應將資產移轉到新錢包,並更換通關密語(seed)。此起事故迄今有超過300個錢包的資產遭竊,損失超過1億美元。而這些錢包遭竊的原因,竟是裝置被植入額外的元件,一旦用戶啟用,就會將通關密語傳送給攻擊者。
這起事故最初是兩位獨立區塊鏈分析師tanuki42和Specter揭露,他們於10月9日發現異常加密貨幣金流,當時估計至少有7,200萬至8,600萬美元的資產遭竊,包含以太幣、比特幣,以及Tron等數種主要加密貨幣。隨後Ledger承認接獲東南亞用戶通報此事,並強調受害者都是從同一家經銷商CryptoBillis購得裝置。事隔兩天,Ledger透露受害者的裝置存在未經授權的硬體元件,正聯繫受害的用戶並與執法機關合作,強調該公司的安全基礎設施、系統,以及服務未遭到入侵。
相關損失的金額自事件爆發後不斷上升,根據區塊鏈公司Bitquery的統計,截至10月12日,已有324個錢包的資產遭竊,攻擊者從6個區塊鏈洗劫1.02億美元的加密貨幣資產。
Comments (0)
Sign in to comment