Bitcoin Magazine
Ledger稱有組織犯罪集團花費數百萬美元針對硬件錢包用戶
在客戶報告資金損失和設備被篡改後，Ledger發佈聲明，稱這是數字資產行業遭遇的「最複雜的攻擊」之一。
這家硬件製造商週四表示，一個「高度有組織的犯罪集團」購買了Ledger設備並安裝了可讀取用戶助記詞的植入物，隨後通過經銷商將這些設備重新放回供應鏈。
總部位於巴黎的Ledger上周表示，在東南亞客戶報告從馬來西亞經銷商CryptoBilis購買設備後資金丟失後，公司已啓動調查。
該公司隨後表示，已確認其中一名受影響用戶的設備包含未經授權的硬件植入物。
目前尚不清楚被篡改設備造成了多少資金損失，但區塊鏈調查機構Specter表示，已有8600萬美元被轉走。Ledger未回應Bitcoin Magazine的書面提問。
Ledger在週四的聲明中表示：「[該犯罪集團]建立了自己的物流和技術基礎設施，包括助記詞收集服務器、資金轉走和洗錢基礎設施。他們很有耐心，花費了數百萬美元，並通過一次協調行動發動攻擊，轉走了錢包資金。」
「Ledger的芯片、操作系統或服務器不存在缺陷。Ledger的系統沒有被攻破。這是設備離開我們控制後，對分銷渠道發動的攻擊。」
該公司表示，在「迄今為止最大規模的調查」中，它已派員工前往包括歐洲在內的其他市場，以確保其他供應鏈沒有成為目標。
該公司稱，經過篩查的設備是乾淨的，東南亞和香港的授權經銷商和分銷商已暫停銷售。
Ledger補充稱，它正在與執法部門合作，「追蹤資金並瓦解攻擊者的基礎設施」。
從Ledger的聲明中尚不清楚有多少客戶成為目標。
在7月份黑客從Coldcard用戶處竊取近1.2億美元比特幣後，加密行業仍處於震蕩之中。
今年還發生了多起數據洩露事件，詐騙者針對Ledger，通過該公司的支付處理商Global-e獲取客戶信息。