Ledger 供应链攻击致损失超 8600 万美元，硬件钱包最脆弱环节转向物流

ChainCatcher 作者谷昱撰文分析，从东南亚经销商 CryptoBilis 购买的 Ledger 设备遭供应链攻击，链上调查员估算损失超 8600 万美元，Bitquery 覆盖 311 个钱包估算约 9290 万美元，涉及约 98 个钱包、平均每个约 89 万美元。Ledger 于 10 月 9 日 13:32（UTC）确认正在调查并要求 CryptoBilis 暂停销售发货，建议 90 天内从该渠道购买设备的用户未初始化就不要初始化、已初始化应立即转移资产。Mt.Gox 前 CEO Mark Karpelès 拆机称在屏幕衬垫位置发现隐藏模块，慢雾 23pds 指出植入微控制器接入屏幕 SPI 数据线即可记录助记词显示字符并通过 LTE 传出，安全元件本身无法察觉。文中同时列出预置助记词与钓鱼等其他可能，并指出目前没有确凿证据表明 CryptoBilis 3 月股权变更与设备失窃相关。CZ 建议购买硬件钱包后先放置几周再转入大额资产。