Cointelegraph:篡改 Ledger 供应链攻击致一名骗子损失 60 枚比特币
Scammer loses $4.8M stored on tampered Ledgers: Asia Express
内容摘要
据 Chainalysis 报告,一名运营任务骗局的骗子在新买的三台含记录助记词间谍软件的 Ledger 设备中损失 60 枚比特币(约 480 万美元),资金被转入同一钱包。此前篡改 Ledger 事件已致 530 个地址被盗逾 1.034 亿美元,Ledger 暂停东南亚经销商网络,Trezor 也将自 1 月 1 日起关闭部分偏远地区经销商。
来源:Cointelegraph · cointelegraph.com
打开原文所属事件
Chainalysis:Ledger改机案最大受害者之一为诈骗操盘者
Chainalysis 10月15日表示,Ledger改机窃币案损失最重者之一是任务诈骗操盘者,遭窃逾60枚BTC、约480万美元:该操盘者9月22日将诈骗所得转入三个Ledger地址,10月9日被窃贼以三笔转账清空并汇入同一已被标记的遭窃资金钱包。Bitquery将损失估计更新至约1.02亿美元、涉324个钱包、六条链;此前其估计为9320万美元、315个钱包,YFarmX为9450万美元、521个地址,Ledger均未确认这些数字,也尚未公布官方总额。Ledger确认至少一台受影响设备存在未授权硬件植入,Tether已冻结约1000万美元USDT。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Chainalysis:Ledger 被盗事件最大受害者之一为刷单诈骗团伙,损失逾 60 枚 BTC
查看摘要与出处
区块链分析公司 Chainalysis 披露,此前硬件钱包 Ledger 安全事件的最大受害者之一是网络诈骗团伙,该团伙通过刷单任务诈骗非法获取逾 60 枚比特币(约合 480 万美元)。链上数据显示,诈骗人员于 9 月 22 日将涉案资金分散转入 3 个 Ledger 钱包地址,10 月 9 日黑客通过单笔转账将 3 个地址内资金全部转入同一个已被标记为被盗资金的钱包地址,致其资金全数被盗。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Chainalysis:Ledger 改机案最大受害者之一是任务诈骗操盘者,逾 60 枚 BTC 被清空
查看摘要与出处
Chainalysis 于 10 月 15 日晚宣布,Ledger 改机窃币案损失最重者之一是任务诈骗操盘者,遭窃逾 60 枚 BTC、约 480 万美元。该操盘者 9 月 22 日将诈骗所得转入三个 Ledger 地址,10 月 9 日窃贼各以一笔转账清空三地址,汇入同一已被标记为遭窃资金的钱包。Ledger 称损失均与东南亚经销商 CryptoBilis 所售装置有关;Bitquery 更新估计损失约 1.02 亿美元、涉 324 个钱包、六条链,Ledger 尚未公布官方总额。
核对原文 ↗同一事件的进展CoinDesk
Ledger 称 CryptoBilis 盗币事件范围有限,已追踪 9320 万美元并冻结 1000 万美元
查看摘要与出处
多家区块链分析公司估计,与授权经销商 CryptoBilis 销售的 Ledger 设备相关的数百个钱包被盗金额最高达 9450 万美元,Ledger 尚未确认该数字。Bitquery 称已追踪 9320 万美元,涉及六条链上的 315 个钱包,主要为 USDT 和 TRON 代币;YFarmX 统计为七条链上 521 个地址、9450 万美元。Tether 冻结了与盗币相关的 1000 万美元 USDT,截至 10 月 11 日约 8100 万美元仍可链上追踪,部分资金经 Tornado Cash 和 Zcash 转移。Ledger 确认至少一台受影响设备存在未授权硬件植入,并建议 CryptoBilis 客户不要启用未使用的新设备,已使用者将资产转移到新设备并生成新的恢复短语。
核对原文 ↗同一事件的进展PANews
Ledger 东南亚供应链攻击损失近 9000 万美元,Tether 冻结相关地址
查看摘要与出处
据 SlowMist MistTrack 估计,围绕马来西亚经销商 CryptoBillis 的 Ledger 硬件钱包供应链攻击损失已接近 9000 万美元,Tether 已开始冻结相关 USDT 地址。CryptoBillis 已暂停在马来西亚、菲律宾、印尼的全部硬件钱包销售与发货,并建议已激活 Ledger 设备的用户用全新助记词转移资产。
核对原文 ↗同一事件的进展PANews
Ledger被盗超9300万美元,经销商易主与间谍模块引发猜测
查看摘要与出处
10月9日,Ledger用户报告超9300万美元资产被盗,业内普遍归因于供应链攻击,Ledger将调查重点指向东南亚官方授权经销商CryptoBilis并要求其暂停销售发货。据YFarmX追踪,攻击者从7条链上471个地址转走约9340万美元,其中波场USDT损失约6998万美元、比特币网络损失1759万美元。目前尚无确凿证据表明经销商易主或间谍模块与本次盗币直接关联,最终原因仍待Ledger调查公布。
核对原文 ↗同一事件的进展PANews
一用户从CryptoBillis购买Ledger后80枚BTC全部被盗
查看摘要与出处
据Lookonchain监测,一名用户约一周前从经销商CryptoBillis购买Ledger设备,并将全部80枚BTC存入,现已全部被盗。链上数据显示该笔BTC于9月29日存入,10月9日被转至此前分析师标记的盗币地址。该用户4个月前以约6.5万美元均价买入80枚BTC(约520万美元),一度浮盈138万美元。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产;包装资产与 Bitcoin Cash 分开