新聞 
幣種資訊 
關於我們 
硬體錢包受害金額追查至約9,320萬美元（約新台幣29億8,000萬元），受害設備內則發現一個未授權硬體模組，可能曾擷取螢幕訊號。Ledger在一台受害設備中確認該模組。
PANews於10月9日報導，Ledger錢包遭竊通報接連增加；Ledger確認的案例與東南亞經銷商CryptoBilis販售的設備有關。報導指出，該模組可能透過螢幕資料線擷取訊號，再以LTE通訊傳送。
復原短語是用來還原錢包的24個單字，設定設備時會顯示在螢幕上。因此，即使安全元件正常運作，若設備裝有讀取螢幕訊號的裝置，復原短語仍可能外洩。
PANews指出，該模組並非讀取安全元件中的資料，而是透過螢幕資料線擷取訊號。報導也說明，即使設備通過正品驗證，驗證機制仍可能無法偵測螢幕端的實體竄改。
不同追蹤單位與統計時間點傳出的受害規模有所差異。Bitquery追查的受害金額約為9,320萬美元，資金從6條區塊鏈上的315個錢包流出。
Tether已凍結相關資金中約1,000萬美元（約新台幣3億2,000萬元）的USDT。凍結代表阻止資金移動，不代表款項已返還受害者。PANews報導，約700 ETH仍留在原地址。
CryptoBilis在調查期間暫停硬體錢包銷售與出貨。Ledger則已向過去90天內透過該經銷商購買設備的用戶發布個別通知。
Ledger建議尚未初始化的設備不要進行設定。若設備已設定並存有資產，Ledger建議用戶考慮改用新設備與新的復原短語轉移資產。
這起事件顯示，錢包內部的加密功能與供應流通過程中的實體完整性，是不同的安全問題。Ledger表示，目前確認的案例僅涉及CryptoBilis經銷的設備，並建議受影響用戶透過官方支援管道聯繫。
CryptoBilis經銷的錢包確認遭供應鏈硬體竄改。本媒體先前也曾報導，受害用戶設備內發現未授權硬體插入物。
Ledger目前透過官方管道提供CryptoBilis購買設備的支援資訊。
留言 0