比特币杂志
Ledger调查与东南亚经销商相关的资金损失事件,此前在设备中发现植入物
Ledger表示,在上周用户报告资金损失且其中一人收到被篡改的设备后,公司正在与当局合作。但该公司向客户保证,受影响产品的数量“有限”。
这家硬件钱包制造商在周日的一份公告中补充说,它已联系了受影响的客户。
总部位于巴黎的Ledger周五表示,在东南亚客户报告从一家经销商处购买后损失资金后,它已启动调查。
随后,在周六,Ledger表示已确认其中一名受影响用户的设备中包含一个未经授权的硬件植入物。
Ledger不愿确认损失金额,但区块链调查员Specter表示,已有8600万美元从设备中被盗走。
“随着调查的继续,我们正在与相关当局合作,”Ledger在周日写道。
它补充说:“此外,我们强烈建议用户不要从未经授权的经销商处购买,因为购买可疑、假冒或改装设备的风险很大,因为没有任何东西是在Ledger安全准则下运行的。
“安全不是静态的,这一事件凸显了为什么我们要不断审查和加强我们的分销和防篡改流程。”
东南亚客户上周报告从位于马来西亚吉隆坡的供应商CryptoBilis购买后损失资金。
Ledger随后建议从CryptoBilis购买的客户不要设置他们的设备。
Ledger周日表示,CryptoBilis此后已停止销售其硬件钱包。
社交媒体上的人们发布了植入Ledger产品中的设备的图片证据,声称它可以获取用户的私钥。目前尚不清楚有多少Ledger签名设备包含该植入物。
Ledger和CryptoBilis均未立即回应比特币杂志的问题。
自7月份黑客能够从Coldcard用户那里窃取近1.2亿美元的比特币以来,硬件钱包安全一直是一个热门话题。
这些产品由加拿大公司Coinkite制造,包含一个固件漏洞,导致种子生成错误,使黑客基本上能够猜出投资者的种子短语。
在另一起事件中,硬件钱包制造商Trezor上个月报告称,在其第三方履行合作伙伴的数据被盗后,近81000名客户的详细信息被泄露。
今年犯罪分子一直以数据为目标,诈骗者通过加密钱包Ledger的支付处理器Global-e获取客户信息,以发送钓鱼邮件。