马来西亚CryptoBilis疑售篡改Ledger冷钱包,致超9000万美元资产被盗
马来西亚授权经销商CryptoBilis所售出的Ledger硬件钱包涉嫌遭遇供应链攻击,导致东南亚多名用户私钥泄露及巨额资产损失。调查揭示涉事设备内被植入微型LTE/eSIM模块以窃取助记词,且该公司近期发生股权变更。目前相关资金部分已被混币或转移至交易所,执法机构已介入冻结部分资金。
马来西亚授权经销商CryptoBilis所售出的Ledger硬件钱包涉嫌遭遇供应链攻击,导致东南亚多名用户私钥泄露及巨额资产损失。调查揭示涉事设备内被植入微型LTE/eSIM模块以窃取助记词,且该公司近期发生股权变更。目前相关资金部分已被混币或转移至交易所,执法机构已介入冻结部分资金。
近期,Ledger授权经销商CryptoBilis被曝卷入一起涉及近亿美元资产的盗窃事件。尽管尚无证据表明Ledger核心系统遭入侵,但部分用户声称在助记词未泄露的情况下资金被盗,引发对设备交付前是否被篡改的质疑。此次事件凸显了硬件钱包行业在授权经销、真伪认证及离线私钥保护机制上存在的信任漏洞,即现有安全体系难以完全覆盖从生产到用户初始化的全链路风险。