比特幣雜誌
Ledger調查與東南亞經銷商相關的資金損失事件,此前在設備中發現植入物
Ledger表示,在上周用戶報告資金損失且其中一人收到被篡改的設備後,公司正在與當局合作。但該公司向客戶保證,受影響產品的數量「有限」。
這家硬件錢包製造商在周日的一份公告中補充說,它已聯繫了受影響的客戶。
總部位於巴黎的Ledger週五表示,在東南亞客戶報告從一家經銷商處購買後損失資金後,它已啓動調查。
隨後,在週六,Ledger表示已確認其中一名受影響用戶的設備中包含一個未經授權的硬件植入物。
Ledger不願確認損失金額,但區塊鏈調查員Specter表示,已有8600萬美元從設備中被盜走。
「隨著調查的繼續,我們正在與相關當局合作,」Ledger在周日寫道。
它補充說:「此外,我們強烈建議用戶不要從未經授權的經銷商處購買,因為購買可疑、假冒或改裝設備的風險很大,因為沒有任何東西是在Ledger安全准則下運行的。
「安全不是靜態的,這一事件凸顯了為甚麼我們要不斷審查和加強我們的分銷和防篡改流程。」
東南亞客戶上周報告從位於馬來西亞吉隆坡的供應商CryptoBilis購買後損失資金。
Ledger隨後建議從CryptoBilis購買的客戶不要設置他們的設備。
Ledger周日表示,CryptoBilis此後已停止銷售其硬件錢包。
社交媒體上的人們發佈了植入Ledger產品中的設備的圖片證據,聲稱它可以獲取用戶的私鑰。目前尚不清楚有多少Ledger簽名設備包含該植入物。
Ledger和CryptoBilis均未立即回應比特幣雜誌的問題。
自7月份黑客能夠從Coldcard用戶那裡竊取近1.2億美元的比特幣以來,硬件錢包安全一直是一個熱門話題。
這些產品由加拿大公司Coinkite製造,包含一個固件漏洞,導致種子生成錯誤,使黑客基本上能夠猜出投資者的種子短語。
在另一起事件中,硬件錢包製造商Trezor上個月報告稱,在其第三方履行合作夥伴的數據被盜後,近81000名客戶的詳細信息被洩露。
今年犯罪分子一直以數據為目標,詐騙者通過加密錢包Ledger的支付處理器Global-e獲取客戶信息,以發送釣魚郵件。