比特币杂志Ledger称有组织犯罪集团花费数百万针对硬件钱包用户。硬件钱包制造商Ledger在遭遇一次“复杂”的供应链攻击后发表了声明。
Bitcoin Magazine
Ledger称有组织犯罪集团花费数百万美元针对硬件钱包用户
在客户报告资金损失和设备被篡改后，Ledger发布声明，称这是数字资产行业遭遇的“最复杂的攻击”之一。
这家硬件制造商周四表示，一个“高度有组织的犯罪集团”购买了Ledger设备并安装了可读取用户助记词的植入物，随后通过经销商将这些设备重新放回供应链。
总部位于巴黎的Ledger上周表示，在东南亚客户报告从马来西亚经销商CryptoBilis购买设备后资金丢失后，公司已启动调查。
该公司随后表示，已确认其中一名受影响用户的设备包含未经授权的硬件植入物。
目前尚不清楚被篡改设备造成了多少资金损失，但区块链调查机构Specter表示，已有8600万美元被转走。Ledger未回应Bitcoin Magazine的书面提问。
Ledger在周四的声明中表示：“[该犯罪集团]建立了自己的物流和技术基础设施，包括助记词收集服务器、资金转走和洗钱基础设施。他们很有耐心，花费了数百万美元，并通过一次协调行动发动攻击，转走了钱包资金。”
“Ledger的芯片、操作系统或服务器不存在缺陷。Ledger的系统没有被攻破。这是设备离开我们控制后，对分销渠道发动的攻击。”
该公司表示，在“迄今为止最大规模的调查”中，它已派员工前往包括欧洲在内的其他市场，以确保其他供应链没有成为目标。
该公司称，经过筛查的设备是干净的，东南亚和香港的授权经销商和分销商已暂停销售。
Ledger补充称，它正在与执法部门合作，“追踪资金并瓦解攻击者的基础设施”。
从Ledger的声明中尚不清楚有多少客户成为目标。
在7月份黑客从Coldcard用户处窃取近1.2亿美元比特币后，加密行业仍处于震荡之中。
今年还发生了多起数据泄露事件，诈骗者针对Ledger，通过该公司的支付处理商Global-e获取客户信息。