新聞 
幣種資訊 
關於我們 
一起Ledger硬體錢包遭竊事件造成超過60枚比特幣(BTC)失竊。Ledger在一台受害設備中發現未經授權的零件，可讀取助記詞並透過LTE傳送。
Chainalysis指出，假求職詐騙的營運者是這起竊案的主要受害者之一。CoinDesk報導，失竊的比特幣當時價值超過490萬美元（約新台幣1億5,800萬元）；另有報導估計損失約480萬美元（約新台幣1億5,500萬元）。
假求職詐騙會以線上工作吸引求職者，再聲稱帳戶有負餘額，要求受害者額外匯款才能提領。轉述Chainalysis分析的報導指出，此次遭竊的比特幣來自這類詐騙所得。
竊案發生於10月9日。Bitquery統計，截至10月15日，相關損失涉及324個錢包及6條區塊鏈，總額為1億200萬美元（約新台幣32億8,000萬元）。這是依據Bitquery的地址識別與統計方式得出的分析數字。
另一名分析人士估計，詐騙營運者錢包受損數量為213.42枚比特幣。Bitquery將該估計涵蓋的一個地址歸類為不同事件，因此未納入自身統計。兩項數字的統計範圍與地址分類不同，難以直接比較。
這起事件與透過東南亞經銷商CryptoBilis售出的Ledger設備有關。Ledger安全研究團隊Donjon表示，在一台受害設備中發現未經授權的硬體植入物。該裝置經設計可讀取初始設定畫面顯示的24個單字助記詞，再透過LTE傳送。
助記詞可在設備遺失或更換時用來還原錢包。取得助記詞後，即使沒有原設備，也能在另一台設備上還原錢包並轉移資產。Bitquery尚未確認所有受害錢包是否都受到這種方式影響。
鏈上紀錄可以追蹤資產移動至哪些地址及其數量，但無法證明地址的實際所有人，也無法證明助記詞是透過何種途徑外洩。因此，詐騙資金來源與受害錢包之間的關聯，應歸因於Chainalysis的分析。詐騙營運者身分，以及是否已展開調查或起訴，目前均未確認。
本報先前報導曾介紹Ledger設備發現助記詞竊取零件一事及供應鏈調查，並提及Ledger曾宣布調整在東南亞的銷售方式。此次Ledger確認的植入物僅在一台設備中發現，尚不足以確認整體損失金額或其他設備是否遭到改裝。
這起事件顯示，硬體錢包的安全不只取決於設備設計，也涉及流通與初始設定流程。Ledger目前正調查受害設備及供應鏈。
留言 0