Ledger披露CryptoBilis硬件钱包隐藏芯片窃取恢复短语
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
Ledger表示,CryptoBilis销售的部分硬件钱包被植入芯片,读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击,未影响其软件、内部系统、安全元件或交易签名流程;链上研究人员估计,超过300个钱包损失最高达$93.2 million。
Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备;区块链分析机构追踪到最高$93.2 million被盗加密资产,Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入,并建议用户不要启用未使用设备,已启用者将资产转移至使用新生成恢复短语的新设备。
WebitPay 在 TOKEN2049 Singapore 2026 展示其加密货币充值 Visa 卡方案,包括虚拟卡和 Webit Black 实体卡,面向符合条件的用户。平台支持以 USDT、USDC 为账户充值,用户可通过移动应用管理余额和卡片;符合条件的卡片与设备可使用 Google Pay,并支持线上与线下消费。
针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客,将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash,另向 Binance 转入 $270,280。
2026年Q3,加密卡支付规模达到$4.31B,较Q2的$3.24B增长33%。9月USDC加密卡支付额超过$439M,为USDT的三倍以上;TRON、Base和BNB Chain承载了近一半稳定币卡支付。同期,支付、交易所和经纪业务占VC融资的71.6%,共获$2.26B,完成127轮融资。
NEAR Intents 遭攻击后,攻击者在加密通信谈判后归还全部 $3.8 million 被盗资金,协议此前已暂停服务并设下 48 小时期限。事件源于 Omni 存取款基础设施与智能合约交互漏洞,损失限于 BNB Smart Chain 上的 USDT,NEAR token、核心协议及网络其他应用未受影响。
NEAR Intents称,其SHIELD系统在Bitget $388 million攻击者试图通过该服务转移逾$50 million时,拦截并冻结约$503,000,约$166,000完成流转。