CryptoBilis供应链盗窃与行业应对

1. 04:55
   Cryptopolitan

   任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins、$4.8 million

   一名任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins（约 $4.8 million），赃款此前已转入三个 Ledger 钱包。Ledger称，犯罪分子将植入件藏入真设备并经东南亚分销渠道流通，在安装过程中窃取24-word recovery phrases。

2. 00:08
   Cryptopolitan

   Ledger 公布防篡改硬件钱包 Atom，最早 2027 年夏季上市

   Ledger 针对硬件植入物导致客户约 $86 million 资金被盗事件，公布防篡改硬件钱包 Atom，最早于 2027 年夏季上市，售价为 $849。Atom 将在受监控区域保护 Secure Element、MCU 和 FPGA，并通过 Core Protection feature 拦截屏幕读取植入物；现有 Nano、Flex 和 Stax 不会获得这些防护。

1. 04:55
   Cryptopolitan

   Trezor 将于 2027 年 1 月 1 日起停止部分经销商供货并撤销授权

   Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权，回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片，可记录初始化时显示的 24-word recovery phrase，并通过 LTE 和 provisioned eSIM 传输。

1. 21:44
   Cryptopolitan

   Ledger披露CryptoBilis硬件钱包隐藏芯片窃取恢复短语

   Ledger披露，CryptoBilis销售的部分硬件钱包内藏额外芯片，可从屏幕读取24-word recovery phrases，并通过集成SIM卡和LTE传给攻击者。

2. 17:33
   Cryptopolitan

   MediaMarkt记录将第二个疑似遭篡改的Ledger硬件钱包指向分销商Aqipa

   加密研究员@0xJohannes_称，他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包，店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块，现将送往Ledger分析；Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵，已确认案例均与CryptoBilis有关。

3. 17:27
   CoinDesk

   Ledger称 CryptoBilis 部分硬件钱包被植入芯片并通过 LTE 窃取恢复短语

   Ledger表示，CryptoBilis销售的部分硬件钱包被植入芯片，读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击，未影响其软件、内部系统、安全元件或交易签名流程；链上研究人员估计，超过300个钱包损失最高达$93.2 million。

1. 23:16
   Cryptopolitan

   Tether冻结与CryptoBilis售出的Ledger硬件钱包盗窃案相关的$10 million USDT

   Tether已冻结与CryptoBilis售出的Ledger硬件钱包盗窃案相关的$10 million USDT；Bitquery估算攻击从315个钱包转走$93.2 million资产，主要涉及USDT和TRON。Ledger称已确认案例均涉及该在马来西亚、印度尼西亚和菲律宾运营的第三方卖家，并发现一台设备被植入未经授权的物理组件；CryptoBilis已暂停销售和配送并关闭三国实体店。

2. 20:03
   Cryptopolitan

   Ledger confirms CryptoBilis implant; other wallet buyers seek answers
3. 20:01
   CoinDesk

   Ledger称CryptoBilis事件影响有限：最高$93 million资金被追踪，$10 million被冻结

   Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备；区块链分析机构追踪到最高$93.2 million被盗加密资产，Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入，并建议用户不要启用未使用设备，已启用者将资产转移至使用新生成恢复短语的新设备。

4. 15:49
   CoinDesk

   Ledger确认CryptoBilis售出设备中至少一台被植入未授权硬件

   Ledger确认，一台与近期加密资产被盗事件有关、经东南亚经销商CryptoBilis售出的设备含有未授权硬件植入物。链上研究人员估计，超过300个钱包损失了$86 million至$93 million，但Ledger称其内部系统和直接销售渠道未受影响。Ledger建议CryptoBilis客户不要初始化未使用设备，已启用钱包应使用直接从Ledger获得的新设备生成新seed并迁移资金。

1. 05:08
   Cryptopolitan

   Ledger 经销商 CryptoBilis 疑似黑客向 Tornado Cash 和 Binance 转入近 $1.3M

   针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客，将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash，另向 Binance 转入 $270,280。

2. 02:30
   Cryptopolitan

   Ledger 调查与其名录经销商相关的 $86M 加密资产盗窃案

   Ledger 已就通过马来西亚在线商店 CryptoBilis 售出的钱包中逾 $86 million 的 Bitcoin、Ethereum 和 Tron 被盗事件展开调查。

Current heat 8·Peak over the comparable range 20 (Oct 13 18:00)·Change over the comparable range in the last 24 hours +16%

Trends compare only the same entities that were fully and continuously observed, so the range can be narrower than the current heat statistics. Move the pointer or tap the chart to read hourly heat; arrow keys work on a keyboard.