#ledger暂停cryptobilis销售
一个经销商卖出的硬件钱包 被查出成了黑客手里的钥匙 315 个钱包被搬空 波及 6 条公链 损失逼近 9300 万美元 🦖
📢 ⏰ 消息群里第一时间说
事情从东南亚用户开始 他们通过一家叫 CryptoBilis 的经销商买了硬件钱包 之后陆续报告钱包里的资产被清空 这家经销商的业务覆盖印度尼西亚 马来西亚 菲律宾
链上调查机构 Bitquery 把损失一路追踪到 6 条公链 包括波场 比特币 以太坊 Solana BNB Chain 和 Polygon 最新统计是 315 个钱包 合计约 9320 万美元 而一周前这个数字还只有 8600 万美元 ⚠️
为什么一条链上出事会连累六条链 关键就在助记词 一组助记词能推导出这个钱包在所有网络上的全部地址 所以只要种子短语在源头就被别人拿到 攻击者就等于拿着同一把钥匙 把分散在不同链上的资产一次性清走
还有一个细节更值得警惕 Bitquery 发现正式盗取开始前 有两周的小额测试转账 这更像是有组织有预谋的踩点 而不是随机撞上的机会
Ledger 官方的处理是 先确认正在调查 同时要求 CryptoBilis 暂停所有硬件钱包的销售和发货 并提醒近期从该经销商购买的买家 不要初始化任何还没激活的设备 已经激活的 建议把资产转移到一台用全新助记词的新设备上
截至现在 攻击手法还没有被公开确认 现有证据也没能证明 Ledger 的核心基础设施被攻破 这些设备究竟是被翻新 被调包 还是用别的方式做过手脚 仍在调查之中
止血的动作也在同步进行 Tether 已经冻结了约 1000 万美元与该案相关的 USDT 另有一个与本案相关的钱包 把 464 枚 ETH 转进了混币器 Tornado Cash 想借此切断追踪 💥
翻译一下 这件事真正扎心的地方 是它戳破了硬件钱包那层最核心的心理安全感 大家默认把币放进冷钱包就等于上了锁 但如果这把锁在到你手上之前 就已经被人配好了钥匙 那锁再多也没用
供应链 才是硬件钱包真正的软肋
你觉得买硬件钱包 最该验证的 是官方购买渠道 还是设备到手后的初始化流程 评论区聊聊你的看法
点击头像看直播
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
一个经销商卖出的硬件钱包 被查出成了黑客手里的钥匙 315 个钱包被搬空 波及 6 条公链 损失逼近 9300 万美元 🦖
📢 ⏰ 消息群里第一时间说
事情从东南亚用户开始 他们通过一家叫 CryptoBilis 的经销商买了硬件钱包 之后陆续报告钱包里的资产被清空 这家经销商的业务覆盖印度尼西亚 马来西亚 菲律宾
链上调查机构 Bitquery 把损失一路追踪到 6 条公链 包括波场 比特币 以太坊 Solana BNB Chain 和 Polygon 最新统计是 315 个钱包 合计约 9320 万美元 而一周前这个数字还只有 8600 万美元 ⚠️
为什么一条链上出事会连累六条链 关键就在助记词 一组助记词能推导出这个钱包在所有网络上的全部地址 所以只要种子短语在源头就被别人拿到 攻击者就等于拿着同一把钥匙 把分散在不同链上的资产一次性清走
还有一个细节更值得警惕 Bitquery 发现正式盗取开始前 有两周的小额测试转账 这更像是有组织有预谋的踩点 而不是随机撞上的机会
Ledger 官方的处理是 先确认正在调查 同时要求 CryptoBilis 暂停所有硬件钱包的销售和发货 并提醒近期从该经销商购买的买家 不要初始化任何还没激活的设备 已经激活的 建议把资产转移到一台用全新助记词的新设备上
截至现在 攻击手法还没有被公开确认 现有证据也没能证明 Ledger 的核心基础设施被攻破 这些设备究竟是被翻新 被调包 还是用别的方式做过手脚 仍在调查之中
止血的动作也在同步进行 Tether 已经冻结了约 1000 万美元与该案相关的 USDT 另有一个与本案相关的钱包 把 464 枚 ETH 转进了混币器 Tornado Cash 想借此切断追踪 💥
翻译一下 这件事真正扎心的地方 是它戳破了硬件钱包那层最核心的心理安全感 大家默认把币放进冷钱包就等于上了锁 但如果这把锁在到你手上之前 就已经被人配好了钥匙 那锁再多也没用
供应链 才是硬件钱包真正的软肋
你觉得买硬件钱包 最该验证的 是官方购买渠道 还是设备到手后的初始化流程 评论区聊聊你的看法
点击头像看直播
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀