MEPPP 热点收录
@meppp_hot
收录
原帖正文
这个瓜越来越大了。被指控，在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis，被曝上半年，将该公司转让给了一位中国老哥，资料显示他名字叫 JIA MING，定位在黑龙江五常市。而同一时间，居住在东京的 Karpelès，在日
本亚马逊，从一位中国卖家，买的加密货币硬件钱包 Ledger 上。拆解硬件后，发现了里面带有 LTE、eSIM、天线，可以远程读取用户存放比特币、以太坊的助记词私钥，这样用户在向其硬件钱包存放加密货币前，间谍芯片可在设备显示助记词时，截取屏幕内容并外传，从而拿到助记词私钥，最终将加密货币转移。目前预计的被盗损失已超过 8600 万美元，涉及数百个钱包，包括比特币、以太坊等，由于很多被植入间谍芯片的设备，还在被用户激活和存放加密货币，这个损失可能还将进一步扩大。
本亚马逊，从一位中国卖家，买的加密货币硬件钱包 Ledger 上。拆解硬件后，发现了里面带有 LTE、eSIM、天线，可以远程读取用户存放比特币、以太坊的助记词私钥，这样用户在向其硬件钱包存放加密货币前，间谍芯片可在设备显示助记词时，截取屏幕内容并外传，从而拿到助记词私钥，最终将加密货币转移。目前预计的被盗损失已超过 8600 万美元，涉及数百个钱包，包括比特币、以太坊等，由于很多被植入间谍芯片的设备，还在被用户激活和存放加密货币，这个损失可能还将进一步扩大。
引用自 X
原帖地址：https://x.com/i/status/2108766368296493424
原帖：
本站媒体副本
现代版的供应链攻击？老牌比特币硬件钱包 Ledger，被曝一批用户，在其购买的硬件钱包内，存的比特币、以太坊等突然丢失。这些人共同点是，存放加密货币的硬件钱包，都是从东南亚当地经销商 CryptoBillis 买的，而非官方渠道。目前市场猜测，是其硬件钱包的东南亚经销商 CryptoBillis，在向用户售卖硬件钱包前，对硬件钱包动过手脚，比如预置了别人知道的助记词密码，或是硬件固件被修改过。因此该钱包的官方 Ledger，紧急发布预防警告，并对此经销商展开调查。
0 条评论
登录后可以参与讨论。
成员登录还没有评论。第一条认真回应会很重要。