Ledger披露CryptoBilis硬件钱包隐藏芯片窃取恢复短语
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
Ledger表示,CryptoBilis销售的部分硬件钱包被植入芯片,读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击,未影响其软件、内部系统、安全元件或交易签名流程;链上研究人员估计,超过300个钱包损失最高达$93.2 million。
Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备;区块链分析机构追踪到最高$93.2 million被盗加密资产,Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入,并建议用户不要启用未使用设备,已启用者将资产转移至使用新生成恢复短语的新设备。
针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客,将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash,另向 Binance 转入 $270,280。
2026年Q3,加密卡支付规模达到$4.31B,较Q2的$3.24B增长33%。9月USDC加密卡支付额超过$439M,为USDT的三倍以上;TRON、Base和BNB Chain承载了近一半稳定币卡支付。同期,支付、交易所和经纪业务占VC融资的71.6%,共获$2.26B,完成127轮融资。
Drift Protocol 追回被盗资金进展有限,资金仍通过 Tornado Cash 洗钱,强化了 Gracy Chen 对 Bitget $388M 难以追回的悲观判断。Drift Foundation 称将通过冻结、悬赏等方式追回4月1日被盗的约$295.4 million,但23,095.1 ETH(约$44.4 million)已于7月23日和24日转入 Tornado Cash。
Bitget 黑客相关钱包将约 $3.9 million、即 2,746 ZEC 分三笔转入 Zcash 的 Ironwood 隐私池。进入隐私池后,发送方、接收方和转账金额无法直接追踪,但调查人员仍可观察入池金额及其未来从公开地址流出时的金额。
NEAR Intents称,其SHIELD系统在Bitget $388 million攻击者试图通过该服务转移逾$50 million时,拦截并冻结约$503,000,约$166,000完成流转。