CryptoBilis供应链盗窃与行业应对

1. 04:55
   Cryptopolitan

   任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins、$4.8 million

   一名任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins（约 $4.8 million），赃款此前已转入三个 Ledger 钱包。Ledger称，犯罪分子将植入件藏入真设备并经东南亚分销渠道流通，在安装过程中窃取24-word recovery phrases。

2. 00:08
   Cryptopolitan

   Ledger 公布防篡改硬件钱包 Atom，最早 2027 年夏季上市

   Ledger 针对硬件植入物导致客户约 $86 million 资金被盗事件，公布防篡改硬件钱包 Atom，最早于 2027 年夏季上市，售价为 $849。Atom 将在受监控区域保护 Secure Element、MCU 和 FPGA，并通过 Core Protection feature 拦截屏幕读取植入物；现有 Nano、Flex 和 Stax 不会获得这些防护。

1. 04:55
   Cryptopolitan

   Trezor 将于 2027 年 1 月 1 日起停止部分经销商供货并撤销授权

   Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权，回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片，可记录初始化时显示的 24-word recovery phrase，并通过 LTE 和 provisioned eSIM 传输。

1. 21:44
   Cryptopolitan

   Ledger披露CryptoBilis硬件钱包隐藏芯片窃取恢复短语

   Ledger披露，CryptoBilis销售的部分硬件钱包内藏额外芯片，可从屏幕读取24-word recovery phrases，并通过集成SIM卡和LTE传给攻击者。

2. 17:33
   Cryptopolitan

   MediaMarkt记录将第二个疑似遭篡改的Ledger硬件钱包指向分销商Aqipa

   加密研究员@0xJohannes_称，他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包，店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块，现将送往Ledger分析；Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵，已确认案例均与CryptoBilis有关。

3. 17:27
   CoinDesk

   Ledger称 CryptoBilis 部分硬件钱包被植入芯片并通过 LTE 窃取恢复短语

   Ledger表示，CryptoBilis销售的部分硬件钱包被植入芯片，读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击，未影响其软件、内部系统、安全元件或交易签名流程；链上研究人员估计，超过300个钱包损失最高达$93.2 million。

1. 23:16
   Cryptopolitan

   Tether冻结与CryptoBilis售出的Ledger硬件钱包盗窃案相关的$10 million USDT

   Tether已冻结与CryptoBilis售出的Ledger硬件钱包盗窃案相关的$10 million USDT；Bitquery估算攻击从315个钱包转走$93.2 million资产，主要涉及USDT和TRON。Ledger称已确认案例均涉及该在马来西亚、印度尼西亚和菲律宾运营的第三方卖家，并发现一台设备被植入未经授权的物理组件；CryptoBilis已暂停销售和配送并关闭三国实体店。

2. 20:03
   Cryptopolitan

   Ledger confirms CryptoBilis implant; other wallet buyers seek answers
3. 20:01
   CoinDesk

   Ledger称CryptoBilis事件影响有限：最高$93 million资金被追踪，$10 million被冻结

   Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备；区块链分析机构追踪到最高$93.2 million被盗加密资产，Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入，并建议用户不要启用未使用设备，已启用者将资产转移至使用新生成恢复短语的新设备。

4. 15:49
   CoinDesk

   Ledger确认CryptoBilis售出设备中至少一台被植入未授权硬件

   Ledger确认，一台与近期加密资产被盗事件有关、经东南亚经销商CryptoBilis售出的设备含有未授权硬件植入物。链上研究人员估计，超过300个钱包损失了$86 million至$93 million，但Ledger称其内部系统和直接销售渠道未受影响。Ledger建议CryptoBilis客户不要初始化未使用设备，已启用钱包应使用直接从Ledger获得的新设备生成新seed并迁移资金。

1. 05:08
   Cryptopolitan

   Ledger 经销商 CryptoBilis 疑似黑客向 Tornado Cash 和 Binance 转入近 $1.3M

   针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客，将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash，另向 Binance 转入 $270,280。

2. 02:30
   Cryptopolitan

   Ledger 调查与其名录经销商相关的 $86M 加密资产盗窃案

   Ledger 已就通过马来西亚在线商店 CryptoBilis 售出的钱包中逾 $86 million 的 Bitcoin、Ethereum 和 Tron 被盗事件展开调查。

Calor actual 8·Máximo del rango comparable 20 (13 oct 18:00)·Cambio en el rango comparable de las últimas 24 horas +17%

La tendencia solo compara los mismos actores observados de forma continua y completa, así que el rango puede ser más estrecho que las estadísticas actuales de calor. Mueva el puntero o toque el gráfico para ver el calor por hora; con el teclado funcionan las flechas.