Bitcoin Magazine
Ledger称有组织犯罪集团花费数百万美元针对硬件钱包用户
在客户报告资金损失和设备被篡改后,Ledger发布声明,称这是数字资产行业遭遇的“最复杂的攻击”之一。
这家硬件制造商周四表示,一个“高度有组织的犯罪集团”购买了Ledger设备并安装了可读取用户助记词的植入物,随后通过经销商将这些设备重新放回供应链。
总部位于巴黎的Ledger上周表示,在东南亚客户报告从马来西亚经销商CryptoBilis购买设备后资金丢失后,公司已启动调查。
该公司随后表示,已确认其中一名受影响用户的设备包含未经授权的硬件植入物。
目前尚不清楚被篡改设备造成了多少资金损失,但区块链调查机构Specter表示,已有8600万美元被转走。Ledger未回应Bitcoin Magazine的书面提问。
Ledger在周四的声明中表示:“[该犯罪集团]建立了自己的物流和技术基础设施,包括助记词收集服务器、资金转走和洗钱基础设施。他们很有耐心,花费了数百万美元,并通过一次协调行动发动攻击,转走了钱包资金。”
“Ledger的芯片、操作系统或服务器不存在缺陷。Ledger的系统没有被攻破。这是设备离开我们控制后,对分销渠道发动的攻击。”
该公司表示,在“迄今为止最大规模的调查”中,它已派员工前往包括欧洲在内的其他市场,以确保其他供应链没有成为目标。
该公司称,经过筛查的设备是干净的,东南亚和香港的授权经销商和分销商已暂停销售。
Ledger补充称,它正在与执法部门合作,“追踪资金并瓦解攻击者的基础设施”。
从Ledger的声明中尚不清楚有多少客户成为目标。
在7月份黑客从Coldcard用户处窃取近1.2亿美元比特币后,加密行业仍处于震荡之中。
今年还发生了多起数据泄露事件,诈骗者针对Ledger,通过该公司的支付处理商Global-e获取客户信息。