跳到正文
原文
PANews·· 2 小时前

imToken 撰文分析 Ledger、Bitget 等事件中的 Crypto 信任盲区

从 Ledger 到 Bitget：Crypto 安全，还有哪些被忽视的「信任盲区」？

内容摘要

imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少硬件钱包中转环节、通过官方渠道核实敏感通知，并按事件类型判断实际影响。

来源：PANews · panewslab.com

打开原文
#观点/分析#安全#钱包

所属事件

Ledger等多起安全事件暴露第三方依赖风险

imToken 撰文梳理近期多起加密安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。

最新变化：imToken 撰文汇总 Ledger、Trezor、Bitget、MetaMask 近期安全事件及影响范围。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料ChainCatcher 链捕手 · 中文资讯

    渣打银行拟全资收购 Zodia Custody，软件业务独立拆分

    查看摘要与出处

    据 The Block 报道，渣打银行已签署最终协议，拟收购加密资产托管机构 Zodia Custody 100% 股权，交易尚待监管机构批准。按安排，Zodia Custody 的托管业务将并入渣打银行，软件业务将转移至由渣打旗下风险投资部门 SC Ventures 支持的独立公司。

    核对原文 ↗

  • 同主题资料CoinDesk

    Dogecoin Labs 整合 MyDoge、DogeOS 与商户支付工具，拓展 DOGE 日常用途

    查看摘要与出处

    Dogecoin Labs 将把 MyDoge、DogeOS 和商户支付工具整合到一起，开发者希望借此把 DOGE 持有者转化为应用和商户的客户。

    核对原文 ↗

  • 同主题资料PANews

    意大利警方打击涉黑加密洗钱网络，30人被捕，涉案跨境资金约6800万欧元

    查看摘要与出处

    据彭博社报道，意大利米兰检方10月21日表示，当局已逮捕30名涉嫌参与黑手党关联地下银行网络的人员，该网络涉嫌将约6800万欧元转移至境外并利用加密货币洗钱，行动还涉及西班牙和瑞士。调查显示，该网络以米兰附近佩罗的一家汽车租赁企业为据点，涉嫌关联“光荣会”和“克莫拉”，通过空壳公司开具虚假服务发票协助逃税套现，再经银行账户、加密货币交易所及数字钱包转移资金；调查人员还发现该网络涉及超过1.1亿欧元虚假发票，并处理了部分加密投资诈骗所得，部分资金据称用于资助被监禁的黑手党成员。

    核对原文 ↗

  • 同主题资料Odaily 星球日报 · 重要快讯

    星球晚讯：Drift Protocol 攻击者再向 Tornado Cash 存入 24885 枚 ETH

    查看摘要与出处

    Drift Protocol 攻击者再向 Tornado Cash 存入 24885 枚 ETH，该攻击此前已窃取超 2.7 亿美元。ZachXBT 称 97.3 万枚 MORPHO 被盗，某机构损失约 230 万美元。BNB Standard 将于 10 月 26 日敲响纳斯达克开市钟，Starknet 基金会推出支持 STRK20 屏蔽功能的 Bramble 钱包。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    印度认证机构 eMudhra 私钥泄露，或威胁加密货币交易系统安全

    查看摘要与出处

    据 CoinDesk 报道，印度数字证书认证机构 eMudhra 因密钥设置脚本缺陷，使用极低强度数值作为私钥，导致 8 个私钥遭破解泄露。攻击者可借此伪造数字证书冒充可信网站实施中间人攻击。谷歌、火狐、苹果和微软已紧急屏蔽相关证书，eMudhra 也已执行撤销，但测试显示部分开发工具仍可能接受伪造证书，因交易所量化机器人、自动化交易脚本及钱包后台所用开发环境不一定核查证书撤销状态。相关底层工具链正在陆续发布补丁，业内人士建议用户及时更新钱包、交易工具和系统依赖库。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    PeckShieldAlert 监测：Drift 攻击者累计转入 Tornado Cash 约 1.88 万枚 ETH

    查看摘要与出处

    深潮 TechFlow 消息，10 月 21 日，据 PeckShieldAlert 监测，标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash，截至目前已累计转入约 1.88 万枚 ETH，价值约 4600 万美元。

    核对原文 ↗