taskscam

詐騙者因 Ledger 硬件植入竊取事件損失 480 萬美元比特幣

Chainalysis 報告稱，一名任務詐騙操作者於 9 月 22 日將超過 60 枚比特幣（約合 480 萬美元）轉入三個 Ledger 地址。隨後，竊賊於 10 月 9 日通過單筆轉賬清空了每個地址，並將資金轉入一個被標記爲贓款歸集錢包的地址。與該詐騙案關聯的最大錢包曾通過 106 筆轉賬轉出 136 萬美元；每個 Ledger 地址約有 164 萬美元被轉走。

Ledger 追查發現，未經授權的硬件植入物被裝進 CryptoBilis 出售的簽名設備中。該植入物通過 LTE eSIM 獲取 24 個單詞的恢復短語並將其傳出。Specter 估計，與 CryptoBilis 相關的比特幣、以太坊和 TRON 損失總額超過 8600 萬美元。Ledger 建議所有使用 CryptoBilis 硬件的用戶更換爲新的簽名設備，並使用全新的恢復短語。

你或你的團隊曾經審計過硬件錢包的供應鏈風險嗎？

#Bitcoin #Ledger #CryptoSecurity #TaskScam #金融科技