硬件钱包制造商Ledger表示，一个组织严密的犯罪团伙在其设备中植入了未经授权的硬件装置，用于读取用户的助记词。这些攻击者购买了相关设备，利用能够截获敏感数据的技术对其进行改装，并在客户收到设备之前通过经销商将其重新送回供应链。
区块链调查机构Specter报告称，受影响的钱包中约有$86 million被转出，但Ledger并未确认这一具体损失金额。该公司强调，其内部系统、芯片及操作系统均未遭到入侵，并将此次事件定性为设备脱离其管控后，针对分销渠道发起的攻击。
关键事实
- 一个有组织的犯罪团伙购买了Ledger设备，在归还给经销商前植入了用于读取助记词的装置。
- 区块链调查机构Specter估计，约有$86 million从目标用户的钱包中被转移。
- Ledger证实，在东南亚地区接到客户报告后，发现有一台受影响的设备内存在未经授权的硬件植入物。
- 东南亚和香港地区的授权经销商与分销商已暂停销售Ledger产品。
- Ledger表示，事件发生期间，其芯片、操作系统及服务器均未出现任何漏洞。
事件影响
在公司展开迄今为止规模最大的调查之际，东南亚和香港地区的授权经销商与分销商已暂停销售Ledger设备。