Ledger 加密钱包据报被植入后门，$71 Million 加密货币已被转移

Ledger在周五表示，公司正在调查有关东南亚用户资金丢失的报告，这些用户从其在印度尼西亚、马来西亚和菲律宾列出的转售商CryptoBilis处购买了设备。在X平台的一条帖子中，Ledger Support表示已要求CryptoBilis在审查期间暂停所有销售和发货。

“我们建议在过去90天内从该转售商处购买Ledger的用户，如果您尚未开始设置，请不要进行设置，”该支持账号表示。“如果您已经设置了Ledger设备，请考虑将资产转移到新的Ledger签名器（带有新助记词）。”

Ledger主账号稍后的回复进一步表示。“根据目前掌握的信息，我们认为被盗资金仅限于通过东南亚一家名为CryptoBilis的转售商销售的设备，”该公司表示。“我们没有迹象表明Ledger的安全基础设施、系统或服务受到了侵害。”

Ledger并未指控CryptoBilis篡改任何东西，公开信息也未显示该商店改动了设备。第三方可能在该渠道运输Ledger设备的过程中进行了干扰。截至周五下午，CryptoBilis尚未发布公开声明。

Arkham Intelligence为此案例标记的未经证实的自定义实体ledger-drainer显示，截至周五下午，约有7150万美元仍留在标记地址中。余额最大的部分约为2940万美元的ether，1750万美元的bitcoin，1360万美元的USDD和1080万美元的USDT。

这不是今年Ledger用户遇到的第一个安全问题。1月，Ledger披露支付处理器Global-e泄露了数量不详的Ledger.com购买者的姓名和联系方式。在该事件中没有加密货币被盗，但泄露的记录使得后来的网络钓鱼和日益常见的物理定位攻击变得更加容易。4月，一名音乐家在从苹果Mac应用商店下载了伪造的Ledger Live应用后，也损失了约424,000美元的bitcoin。

来自臭名昭著来源的一个理论

周五最受关注的理论并非来自Ledger。前Mt. Gox首席执行官Mark Karpelès发布了他称在马来西亚购买的Ledger的照片，照片显示其塑封完好，但在原本放置屏幕垫层的地方隐藏了第二块电路板。他描述了单线上的一根天线，一个较短的电池或缺失的屏幕垫以腾出空间，以及一个带有数据eSIM的LTE模块。在稍后的帖子中，他写道，微控制器可以识别128x64显示屏上的Ledger字体，识别设置屏幕，并通过LTE以文本形式发送助记词。他还写道，固件无法检测到这种攻击，因为植入物仅在屏幕刷新时进行监听。他并未明确表示该设备来自CryptoBilis。

“我的带间谍植入物的Ledger来自马来西亚，其塑封完美无瑕，”Karpelès写道。“即使打开它，起初你也看不到植入物，它被巧妙地隐藏在原本应该是屏幕垫层的地方。”

他转发了Ledger的警报，并告诉受影响的买家拆开设备并发送照片。“这看起来正是我正在调查的情况，”他写道。他还引导读者参考Ledger官方提供的识别指南，以识别设备是否被拆解或改动。