#群友投稿 #Ledger #硬件钱包 #助记词安全 #加密资产
助记词成钱包最大软肋！Ledger用户遭谷歌广告钓鱼，网传同一黑客已盗走超300万美元
据群友投稿及链上安全圈近期流传的信息，2026年8月有攻击者针对Ledger硬件钱包用户发起钓鱼攻击，通过购买谷歌搜索赞助广告、搭建高仿Ledger网站，诱骗用户主动输入24个单词助记词，相关地址被指累计盗取超过300万美元加密资产。
据投稿信息，相关恶意广告曾在8月6日前后被截图记录，随后已经被平台下架。
但广告消失并不意味着风险结束，类似钓鱼网站完全可以换域名、换广告账户继续出现。
硬件钱包没被“破解”，被骗走的是助记词
这一点尤其需要说清楚。
如果攻击者获得完整助记词，通常根本不需要拿到受害者手中的Ledger设备，也不需要破解设备PIN码。
因此，“私钥不离开硬件钱包”这套保护存在一个最重要的前提：
用户自己不能把恢复短语交出去。
Ledger官方长期强调，恢复短语不应该输入网站、电脑或手机，也不会通过网站要求用户提交Secret Recovery Phrase。
三类风险，其实不是一回事
投稿同时提到了Coldcard及CryptoJS等安全事件，但需要把不同类型的风险区分开。
至于投稿中提到的**“Coldcard潜伏5年的随机数漏洞导致594枚BTC在25分钟内被盗、累计损失超过1.1亿美元并影响8600多个钱包”以及CryptoJS“Ill Bloom”波及14条公链等具体数字和技术归因，目前不宜仅凭投稿直接作为已经确认的事实发布，建议等待相关厂商、安全机构及可验证的链上调查报告进一步确认。**
记住一个原则：谁问你要助记词，谁就应该被当成高风险对象
无论页面做得多像官网，客服头像多正规，还是搜索结果排在第一位，只要要求输入完整助记词，就应该立即停止操作。
搜索引擎的“赞助”或“广告”标识，只代表这是广告位，并不代表搜索引擎已经替用户验证该网站就是钱包官方页面。
尤其是加密资产用户，搜索“Ledger下载”“钱包恢复”“钱包升级”“固件修复”等关键词时，更容易成为钓鱼广告攻击目标。
硬件钱包可以保护密钥不轻易暴露给联网设备，但它无法阻止用户亲手把助记词交给骗子。
#东南亚快曝光 #加密货币安全 #Ledger钱包 #钓鱼网站 #谷歌广告 #钱包被盗 #私钥安全 #Web3安全 #链上安全
助记词成钱包最大软肋！Ledger用户遭谷歌广告钓鱼，网传同一黑客已盗走超300万美元
据群友投稿及链上安全圈近期流传的信息，2026年8月有攻击者针对Ledger硬件钱包用户发起钓鱼攻击，通过购买谷歌搜索赞助广告、搭建高仿Ledger网站，诱骗用户主动输入24个单词助记词，相关地址被指累计盗取超过300万美元加密资产。
这次攻击并不是攻破Ledger硬件钱包，而是直接绕过硬件安全机制，把目标对准了用户本人。
攻击者购买与Ledger相关的搜索广告，使仿冒网站出现在搜索结果显眼位置。用户如果误以为赞助广告就是官方网站，进入高仿页面并按照提示输入24词助记词，相当于主动把钱包的最高控制权限交给攻击者。
据投稿信息，相关恶意广告曾在8月6日前后被截图记录，随后已经被平台下架。
但广告消失并不意味着风险结束，类似钓鱼网站完全可以换域名、换广告账户继续出现。
硬件钱包没被“破解”，被骗走的是助记词
这一点尤其需要说清楚。
如果攻击者获得完整助记词，通常根本不需要拿到受害者手中的Ledger设备，也不需要破解设备PIN码。
助记词本质上是恢复钱包控制权的核心秘密。
一旦24个单词被复制，攻击者可以在另一台设备或兼容钱包环境中恢复对应钱包，并尝试转移其中资产。
因此，“私钥不离开硬件钱包”这套保护存在一个最重要的前提：
用户自己不能把恢复短语交出去。
Ledger官方长期强调，恢复短语不应该输入网站、电脑或手机，也不会通过网站要求用户提交Secret Recovery Phrase。
三类风险，其实不是一回事
投稿同时提到了Coldcard及CryptoJS等安全事件，但需要把不同类型的风险区分开。
第一类：助记词或密钥生成环节存在随机性缺陷。
如果钱包生成私钥时使用的随机数存在严重问题，攻击者理论上可能缩小搜索范围并推算密钥。这属于密码学实现或软件供应链层面的风险。
第二类：钱包软件、依赖库或固件自身存在漏洞。
这种情况下，即使用户没有主动把助记词告诉别人，也可能因为实现缺陷面临风险。
第三类：钓鱼和社会工程攻击。
Ledger此次投稿所描述的情况属于这一类——硬件设备本身没有被攻破，而是用户进入假网站后主动提交恢复短语。
至于投稿中提到的**“Coldcard潜伏5年的随机数漏洞导致594枚BTC在25分钟内被盗、累计损失超过1.1亿美元并影响8600多个钱包”以及CryptoJS“Ill Bloom”波及14条公链等具体数字和技术归因，目前不宜仅凭投稿直接作为已经确认的事实发布，建议等待相关厂商、安全机构及可验证的链上调查报告进一步确认。**
记住一个原则：谁问你要助记词，谁就应该被当成高风险对象
无论页面做得多像官网，客服头像多正规，还是搜索结果排在第一位，只要要求输入完整助记词，就应该立即停止操作。
搜索引擎的“赞助”或“广告”标识，只代表这是广告位，并不代表搜索引擎已经替用户验证该网站就是钱包官方页面。
尤其是加密资产用户，搜索“Ledger下载”“钱包恢复”“钱包升级”“固件修复”等关键词时，更容易成为钓鱼广告攻击目标。
硬件钱包可以保护密钥不轻易暴露给联网设备，但它无法阻止用户亲手把助记词交给骗子。
📢东南亚快曝光提醒：助记词就是钱包控制权，不是验证码，更不是普通登录密码。任何网站、广告、客服、Telegram私聊、邮件或所谓“钱包升级页面”要求你输入完整12/18/24词助记词，都应立即视为重大风险。不要通过搜索广告进入钱包官网，更不要截图、上传云盘、发送聊天软件或复制到陌生网页。如果怀疑助记词已经泄露，不要继续使用原助记词保护大额资产，应尽快在可信环境下建立全新的安全钱包并转移资产，同时检查旧地址是否存在异常授权和转账。
#东南亚快曝光 #加密货币安全 #Ledger钱包 #钓鱼网站 #谷歌广告 #钱包被盗 #私钥安全 #Web3安全 #链上安全
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🔞 完整版热瓜关键词搜索💵 东南亚汇率每日更新群🧭 东南亚快曝光门户网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15😁11🔥9🎉9❤7
#币圈资讯 #Ledger #硬件钱包 #USDT被盗 #加密货币安全
Ledger硬件钱包突发大规模盗币事件：东南亚大量用户资产被清空，疑似损失已超8600万美元
10月9日起，大量Ledger硬件钱包用户突然报告资产被盗，事件目前正在加密货币社区持续发酵。
链上调查人员目前追踪到的疑似被盗资金已经超过8600万美元，涉及BTC、ETH、USDT等多种资产，受影响钱包数量达到数百个。
其中，不少受害者来自东南亚。
目前调查焦点集中在一家名为CryptoBilis的Ledger经销商。
多名资产被盗用户都曾通过CryptoBilis购买Ledger硬件钱包，而该商家此前还是Ledger官方列出的授权经销商，在菲律宾、马来西亚及印度尼西亚等市场均有销售渠道。
Ledger已经确认正在调查相关用户资产损失，并要求CryptoBilis暂停Ledger产品销售和发货。
目前最值得警惕的是，部分被盗用户并不是遭遇传统的钓鱼网站或主动泄露助记词。
有用户将资产转入新购买的Ledger钱包后，资金在放置一段时间后突然被全部转走。
因此，外界目前高度怀疑可能涉及供应链环节安全问题，例如设备在交付用户之前已经遭到篡改，或者助记词、私钥在某个环节被提前获取。
但截至目前，Ledger尚未正式确认具体攻击方式，也没有证据证明所有Ledger硬件钱包都存在安全漏洞。
因此，这次事件暂时不能理解成“全球所有Ledger钱包都被攻破”。
目前风险最高的是近期通过CryptoBilis购买设备的用户。
Ledger给出的紧急建议是：
如果过去90天内从CryptoBilis购买了Ledger设备，目前还没有初始化，不要继续设置或存入资产。
如果已经使用相关设备保存加密货币，建议尽快将资产转移至一个使用全新助记词创建的安全钱包。
千万不要继续沿用原来的24个助记词，仅仅更换一台设备并不能解决私钥可能已经泄露的问题。
目前已有被盗资金涉及TRON网络上的USDT，Tether也已经开始对部分与此次盗币事件有关的地址采取冻结措施。
由于攻击原因仍在调查，最终受害人数和实际损失金额可能还会继续变化。
#CryptoBilis #钱包安全 #BTC #USDT #资产安全
Ledger硬件钱包突发大规模盗币事件：东南亚大量用户资产被清空，疑似损失已超8600万美元
10月9日起，大量Ledger硬件钱包用户突然报告资产被盗，事件目前正在加密货币社区持续发酵。
链上调查人员目前追踪到的疑似被盗资金已经超过8600万美元，涉及BTC、ETH、USDT等多种资产，受影响钱包数量达到数百个。
其中，不少受害者来自东南亚。
目前调查焦点集中在一家名为CryptoBilis的Ledger经销商。
多名资产被盗用户都曾通过CryptoBilis购买Ledger硬件钱包，而该商家此前还是Ledger官方列出的授权经销商，在菲律宾、马来西亚及印度尼西亚等市场均有销售渠道。
Ledger已经确认正在调查相关用户资产损失，并要求CryptoBilis暂停Ledger产品销售和发货。
目前最值得警惕的是，部分被盗用户并不是遭遇传统的钓鱼网站或主动泄露助记词。
有用户将资产转入新购买的Ledger钱包后，资金在放置一段时间后突然被全部转走。
因此，外界目前高度怀疑可能涉及供应链环节安全问题，例如设备在交付用户之前已经遭到篡改，或者助记词、私钥在某个环节被提前获取。
但截至目前，Ledger尚未正式确认具体攻击方式，也没有证据证明所有Ledger硬件钱包都存在安全漏洞。
因此，这次事件暂时不能理解成“全球所有Ledger钱包都被攻破”。
目前风险最高的是近期通过CryptoBilis购买设备的用户。
Ledger给出的紧急建议是：
如果过去90天内从CryptoBilis购买了Ledger设备，目前还没有初始化，不要继续设置或存入资产。
如果已经使用相关设备保存加密货币，建议尽快将资产转移至一个使用全新助记词创建的安全钱包。
千万不要继续沿用原来的24个助记词，仅仅更换一台设备并不能解决私钥可能已经泄露的问题。
目前已有被盗资金涉及TRON网络上的USDT，Tether也已经开始对部分与此次盗币事件有关的地址采取冻结措施。
由于攻击原因仍在调查，最终受害人数和实际损失金额可能还会继续变化。
📢东南亚快曝光提醒：这次最危险的地方就在于，受害者使用的并非普通热钱包，而是原本用于保护私钥的硬件钱包。近期从CryptoBilis购买过Ledger的用户应立即提高警惕。如果设备已经存币，最稳妥的做法不是简单换PIN码，而是使用可信渠道获得的新设备或其他安全环境，重新生成全新的助记词，再将资产转移过去。任何人要求你提供24个助记词，都不要相信。
#CryptoBilis #钱包安全 #BTC #USDT #资产安全
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14😁14👍9🔥9🎉7
#币圈资讯 #Ledger #CryptoBilis #比特币被盗 #硬件钱包
又一CryptoBilis用户中招：刚把80枚BTC存进Ledger，10天后全部被盗，损失约660万美元
10月9日消息，据链上分析平台Lookonchain监测，一名用户存放在Ledger硬件钱包中的80枚BTC被全部转走。
这名用户约4个月前以每枚约6.5万美元的价格买入80枚BTC，总投入约520万美元，期间账面一度浮盈约138万美元。
随后，该用户从经销商CryptoBilis购买了一台Ledger硬件钱包，并将全部80枚BTC转入新钱包保存。
链上数据显示，这批BTC于9月29日进入相关地址，10月9日被一次性全部转出，并流向此前已经被分析人员标记的疑似盗币地址。
按照被盗时的BTC价格计算，80枚BTC价值已经达到约660万美元。
更值得关注的是，这并非近期第一起与CryptoBilis购买设备有关的资产失窃事件。
目前已有多名东南亚用户报告类似情况，Ledger也已经介入调查，并要求CryptoBilis暂停Ledger设备销售和发货。
不过，截至目前，究竟是硬件设备遭提前篡改、助记词在供应链环节泄露，还是存在其他攻击方式，官方仍未公布最终调查结论。
因此，目前还不能简单理解为“Ledger所有硬件钱包都存在漏洞”。
真正需要高度警惕的是：
近期通过CryptoBilis渠道购买Ledger设备，并已经将大额资产存入其中的用户。
#BTC #钱包安全 #私钥安全 #数字货币安全 #资产被盗
又一CryptoBilis用户中招：刚把80枚BTC存进Ledger，10天后全部被盗，损失约660万美元
10月9日消息，据链上分析平台Lookonchain监测，一名用户存放在Ledger硬件钱包中的80枚BTC被全部转走。
这名用户约4个月前以每枚约6.5万美元的价格买入80枚BTC，总投入约520万美元，期间账面一度浮盈约138万美元。
随后，该用户从经销商CryptoBilis购买了一台Ledger硬件钱包，并将全部80枚BTC转入新钱包保存。
链上数据显示，这批BTC于9月29日进入相关地址，10月9日被一次性全部转出，并流向此前已经被分析人员标记的疑似盗币地址。
按照被盗时的BTC价格计算，80枚BTC价值已经达到约660万美元。
更值得关注的是，这并非近期第一起与CryptoBilis购买设备有关的资产失窃事件。
目前已有多名东南亚用户报告类似情况，Ledger也已经介入调查，并要求CryptoBilis暂停Ledger设备销售和发货。
不过，截至目前，究竟是硬件设备遭提前篡改、助记词在供应链环节泄露，还是存在其他攻击方式，官方仍未公布最终调查结论。
因此，目前还不能简单理解为“Ledger所有硬件钱包都存在漏洞”。
真正需要高度警惕的是：
近期通过CryptoBilis渠道购买Ledger设备，并已经将大额资产存入其中的用户。
📢东南亚快曝光提醒：硬件钱包最大的安全前提，就是私钥和助记词必须从未被第三方接触。如果近期从CryptoBilis购买过Ledger设备，尤其已经存入大额BTC、USDT等资产，应密切关注Ledger官方调查进展。若需要转移资产，必须使用全新生成的助记词，绝对不要把原来的24个单词重新导入新设备。
#BTC #钱包安全 #私钥安全 #数字货币安全 #资产被盗
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🔥12🎉10😁9❤6
#币圈资讯 #Ledger #CryptoBilis #硬件钱包 #供应链攻击
Ledger疑现“间谍模块”硬件植入：设备内部藏LTE、eSIM和天线，CryptoBilis已被要求暂停销售
Ledger硬件钱包大规模盗币事件继续发酵。
在东南亚多名用户报告资产被清空后，Ledger已经要求区域经销商CryptoBilis暂停所有Ledger设备销售和发货，并正式调查相关资金损失。
链上研究人员目前估算，相关疑似被盗资产已经超过8600万美元，涉及比特币、以太坊、TRON等多个网络，不过最终损失金额仍未得到Ledger官方确认。
与此同时，事件又出现一个更加危险的新线索。
前Mt.Gox负责人Mark Karpelès近日拆解一台疑似遭人为篡改的Ledger硬件钱包时，在设备屏幕后方发现了一个原机设计中不应该存在的额外硬件模块。
据披露，该模块包含LTE通信组件、eSIM、天线以及微控制器，并连接到Ledger内部负责屏幕数据传输的线路。
安全研究人员分析认为，如果这种改装方式属实，攻击者甚至不需要直接破解Ledger的安全芯片。
当用户第一次初始化钱包、设备在屏幕上显示24词恢复短语时，隐藏模块理论上就可以读取屏幕数据，将恢复短语记录下来，再通过移动网络发送给攻击者。
一旦恢复短语泄露，攻击者便可以在其他设备上恢复钱包，并直接转走其中的BTC、ETH、USDT等资产。
也就是说：
真正被攻击的可能不是Ledger安全芯片本身，而是硬件钱包在到达用户手中之前，就已经被人为植入额外设备。
更令人关注的是，这台被发现存在异常模块的Ledger，据研究人员披露，是通过日本亚马逊第三方卖家购买并从马来西亚发货。
不过必须注意：
目前没有证据证明这台被植入模块的设备来自CryptoBilis，也没有证据证明CryptoBilis用户资产被盗就是通过同一种方式完成。
这两条线索目前只能说明，东南亚Ledger销售渠道可能存在供应链安全风险，最终是否属于同一个攻击网络，仍需要进一步调查。
CryptoBilis的公司背景近期也受到关注。
该公司原联合创始人表示，CryptoBilis今年已经完成易主，原管理团队今年3月起已退出运营、后台系统及公司管理。
网上流传的公司登记资料还显示，新股东登记信息与中国有关。
但截至目前，没有证据证明公司股权变化、新股东身份与Ledger盗币事件之间存在直接关系。
因此，现在最需要警惕的不是“所有Ledger都不安全”，而是来源不明、第三方经销商以及供应链中可能被人为拆装过的设备。
如果你近期从CryptoBilis购买过Ledger，尤其是在过去90天内购入，目前尚未初始化的，不要继续激活。
已经使用相关设备的用户，则应按照Ledger目前给出的建议，将资产转移至可信设备上使用全新生成的恢复短语创建的新钱包。
最重要的一点：
绝对不要继续使用旧设备生成的24词恢复短语。
#BTC被盗 #助记词安全 #钱包安全 #加密货币 #资产安全
Ledger疑现“间谍模块”硬件植入：设备内部藏LTE、eSIM和天线，CryptoBilis已被要求暂停销售
Ledger硬件钱包大规模盗币事件继续发酵。
在东南亚多名用户报告资产被清空后，Ledger已经要求区域经销商CryptoBilis暂停所有Ledger设备销售和发货，并正式调查相关资金损失。
链上研究人员目前估算，相关疑似被盗资产已经超过8600万美元，涉及比特币、以太坊、TRON等多个网络，不过最终损失金额仍未得到Ledger官方确认。
与此同时，事件又出现一个更加危险的新线索。
前Mt.Gox负责人Mark Karpelès近日拆解一台疑似遭人为篡改的Ledger硬件钱包时，在设备屏幕后方发现了一个原机设计中不应该存在的额外硬件模块。
据披露，该模块包含LTE通信组件、eSIM、天线以及微控制器，并连接到Ledger内部负责屏幕数据传输的线路。
安全研究人员分析认为，如果这种改装方式属实，攻击者甚至不需要直接破解Ledger的安全芯片。
当用户第一次初始化钱包、设备在屏幕上显示24词恢复短语时，隐藏模块理论上就可以读取屏幕数据，将恢复短语记录下来，再通过移动网络发送给攻击者。
一旦恢复短语泄露，攻击者便可以在其他设备上恢复钱包，并直接转走其中的BTC、ETH、USDT等资产。
也就是说：
真正被攻击的可能不是Ledger安全芯片本身，而是硬件钱包在到达用户手中之前，就已经被人为植入额外设备。
更令人关注的是，这台被发现存在异常模块的Ledger，据研究人员披露，是通过日本亚马逊第三方卖家购买并从马来西亚发货。
不过必须注意：
目前没有证据证明这台被植入模块的设备来自CryptoBilis，也没有证据证明CryptoBilis用户资产被盗就是通过同一种方式完成。
这两条线索目前只能说明，东南亚Ledger销售渠道可能存在供应链安全风险，最终是否属于同一个攻击网络，仍需要进一步调查。
CryptoBilis的公司背景近期也受到关注。
该公司原联合创始人表示，CryptoBilis今年已经完成易主，原管理团队今年3月起已退出运营、后台系统及公司管理。
网上流传的公司登记资料还显示，新股东登记信息与中国有关。
但截至目前，没有证据证明公司股权变化、新股东身份与Ledger盗币事件之间存在直接关系。
因此，现在最需要警惕的不是“所有Ledger都不安全”，而是来源不明、第三方经销商以及供应链中可能被人为拆装过的设备。
如果你近期从CryptoBilis购买过Ledger，尤其是在过去90天内购入，目前尚未初始化的，不要继续激活。
已经使用相关设备的用户，则应按照Ledger目前给出的建议，将资产转移至可信设备上使用全新生成的恢复短语创建的新钱包。
最重要的一点：
绝对不要继续使用旧设备生成的24词恢复短语。
📢东南亚快曝光提醒：硬件钱包最大的风险已经不只是钓鱼网站和助记词泄露。如果设备在供应链环节就遭到物理篡改，即使包装完整、设备能够正常开机，也未必代表绝对安全。近期通过第三方渠道购买Ledger的用户应高度警惕；目前CryptoBilis盗币事件与发现“硬件植入模块”的样本是否属于同一攻击链仍未坐实，等待Ledger及安全机构进一步调查。
#BTC被盗 #助记词安全 #钱包安全 #加密货币 #资产安全
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19🔥19🎉18😁15👍12🥰10👏8🤩7
#Ledger #硬件钱包 #供应链攻击 #助记词 #加密安全
Ledger供应链黑客有多硬核？拆开被植入后门的Nano X，里面竟藏着一套“自带4G”的间谍系统
最近安全研究人员拆解多台被动过手脚的Ledger Nano X后，发现攻击手法已经不是普通的“假钱包”那么简单。
黑客直接在一台真正的Ledger里面，塞进了另一台微型电脑。
最新发现的第三代植入样本中，研究人员在屏幕下方发现了一块经过伪装的恶意电路板。
上面包括：
Nordic nRF9151蜂窝通信模块、eSIM、微控制器，以及专门为Nano X外壳设计的隐藏天线。
最狠的地方在于——
它根本不需要攻破Ledger最核心的Secure Element。
Ledger生成助记词后，必须把24个单词传给屏幕，让用户抄下来。
而这块恶意模块直接接在屏幕数据线路上，监听发送给OLED屏幕的SPI数据。
也就是说：
安全芯片负责保护助记词，但助记词只要出现在屏幕上，植入模块就有机会“偷看”。
早期样本的固件拆解已经证实，这类模块可以识别屏幕上显示的字母和助记词，并将其保存下来，再通过自带的蜂窝通信模块发送出去。
更夸张的是最新第三代版本。
黑客已经把原来杂乱的飞线升级成定制柔性PCB，电路板涂成与Ledger内部相近的颜色，部分芯片型号甚至被直接磨掉。
原装电池都不需要更换，间谍模块直接藏在OLED屏幕后原本放缓冲材料的位置。
甚至连天线都是专门定制的，上面直接印着“NANO”型号标识。
这已经不像个人手工改装。
从PCB、定制天线、结构设计到批量安装方式，更像是一套经过多次迭代、准备规模化生产的供应链植入方案。
而最让硬件钱包用户后背发凉的一点是：
这种机器甚至有可能通过Ledger的Genuine Check。
因为里面真正负责认证和保存私钥的Secure Element还是原装的。
黑客没有把Ledger换成假货，只是在真正的Ledger旁边偷偷加了一套监听设备。
所以系统检查时，它依然可以回答：
“我是正品。”
但你的屏幕旁边，可能已经多了一双眼睛。
目前研究团队确认的第三代样本，是从Amazon Japan第三方卖家购买，卖家位于中国，包裹从马来西亚发出。
需要特别说明：
这台样本并不是从近期陷入盗币事件调查的CryptoBilis购买，目前也没有证据证明两者属于同一条供应链攻击。
Ledger近期针对东南亚部分用户资产被盗事件仍在调查中，真正攻击源头尚未最终公布。
#NanoX #冷钱包 #CryptoBilis #数字资产安全 #供应链风险
Ledger供应链黑客有多硬核？拆开被植入后门的Nano X，里面竟藏着一套“自带4G”的间谍系统
最近安全研究人员拆解多台被动过手脚的Ledger Nano X后，发现攻击手法已经不是普通的“假钱包”那么简单。
黑客直接在一台真正的Ledger里面，塞进了另一台微型电脑。
最新发现的第三代植入样本中，研究人员在屏幕下方发现了一块经过伪装的恶意电路板。
上面包括：
Nordic nRF9151蜂窝通信模块、eSIM、微控制器，以及专门为Nano X外壳设计的隐藏天线。
最狠的地方在于——
它根本不需要攻破Ledger最核心的Secure Element。
Ledger生成助记词后，必须把24个单词传给屏幕，让用户抄下来。
而这块恶意模块直接接在屏幕数据线路上，监听发送给OLED屏幕的SPI数据。
也就是说：
安全芯片负责保护助记词，但助记词只要出现在屏幕上，植入模块就有机会“偷看”。
早期样本的固件拆解已经证实，这类模块可以识别屏幕上显示的字母和助记词，并将其保存下来，再通过自带的蜂窝通信模块发送出去。
更夸张的是最新第三代版本。
黑客已经把原来杂乱的飞线升级成定制柔性PCB，电路板涂成与Ledger内部相近的颜色，部分芯片型号甚至被直接磨掉。
原装电池都不需要更换，间谍模块直接藏在OLED屏幕后原本放缓冲材料的位置。
甚至连天线都是专门定制的，上面直接印着“NANO”型号标识。
这已经不像个人手工改装。
从PCB、定制天线、结构设计到批量安装方式，更像是一套经过多次迭代、准备规模化生产的供应链植入方案。
而最让硬件钱包用户后背发凉的一点是：
这种机器甚至有可能通过Ledger的Genuine Check。
因为里面真正负责认证和保存私钥的Secure Element还是原装的。
黑客没有把Ledger换成假货，只是在真正的Ledger旁边偷偷加了一套监听设备。
所以系统检查时，它依然可以回答：
“我是正品。”
但你的屏幕旁边，可能已经多了一双眼睛。
目前研究团队确认的第三代样本，是从Amazon Japan第三方卖家购买，卖家位于中国，包裹从马来西亚发出。
需要特别说明：
这台样本并不是从近期陷入盗币事件调查的CryptoBilis购买，目前也没有证据证明两者属于同一条供应链攻击。
Ledger近期针对东南亚部分用户资产被盗事件仍在调查中，真正攻击源头尚未最终公布。
📢东南亚快曝光提醒：这次最值得警惕的并不是“Ledger安全芯片被破解”，而是供应链本身可能被动手脚。只要一台硬件钱包在到达用户手里之前被拆开植入恶意模块，再强的Secure Element也可能绕不过“屏幕被监听”这一关。硬件钱包来源不明、购买渠道异常，或者怀疑设备被拆过的，不要继续往里面转资产。
#NanoX #冷钱包 #CryptoBilis #数字资产安全 #供应链风险
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14🔥10❤6🥰6🎉6👏4🤩2
#科技资讯 #Ledger #硬件钱包 #加密货币安全 #资产安全预警
Ledger安全事件持续扩大！东南亚硬件钱包被植入窃密芯片，欧洲MediaMarkt也发现异常设备，持币用户注意！
10月13日，Ledger硬件钱包安全事件再有新进展。继东南亚经销商CryptoBilis销售的部分设备被确认遭到硬件篡改后，欧洲大型电子零售商MediaMarkt也出现疑似遭植入窃密装置的设备，并已暂停销售Ledger产品。
Ledger安全团队调查发现，部分遭篡改的硬件钱包内部被植入了额外的电子元件，能够在设备初始化时读取屏幕显示的24个助记词，并通过eSIM及LTE移动网络将信息发送给攻击者。
这意味着，即使用户没有主动泄露助记词，攻击者仍可能获取钱包控制权，转走其中的加密资产。
更危险的是，这类设备的安全芯片和原有操作系统可能没有被修改，常规正版验证也未必能发现额外植入的窃密硬件。
此次事件最初集中于东南亚经销商CryptoBilis，随后德国MediaMarkt也出现设备被篡改的报告。
有分析人士整理了涉及20多家经销渠道的潜在风险名单，但潜在风险不等于已经证实遭到入侵，目前不能认定名单中的所有经销商均出售过问题设备。
Ledger表示，尚无证据表明其官方系统及直营销售渠道遭到入侵，具体受影响设备数量和资产损失金额仍在调查。
手上持有Ledger硬件钱包的用户，尤其是近期通过第三方经销商购买设备的人，务必注意以下几点：
1. 最近90天购买的设备，先确认来源
尤其是从CryptoBilis购买、尚未初始化的设备，按照Ledger官方建议，暂时不要进行初始化。
其他第三方渠道购买的设备，如发现包装、屏幕、外壳或内部结构异常，应停止使用，并联系官方核查。
2. 已初始化并存入资产的风险设备，尽快更换钱包
使用来源可靠的新设备，重新生成全新的助记词，再将原钱包资产转移至新地址。
注意：不要将旧助记词直接导入新设备，否则潜在风险仍然存在。
3. 大额长期资产考虑多签或MPC方案
对于长期存放大额BTC、ETH及USDT等资产的用户，可根据自身管理能力考虑多签钱包或MPC密钥分片方案，降低单一助记词泄露造成全部资产损失的风险。
4. 助记词必须在可信设备上生成，绝不能使用预设助记词
正常情况下，助记词应在设备初始化时生成。
如果包装内已经附带写好的24个助记词，或者要求在网站、电脑、手机APP中输入完整助记词，应立即停止操作。
需要特别注意，助记词显示在设备屏幕上，也不能完全排除硬件遭植入窃密装置的风险。
5. 警惕借安全事件实施的二次诈骗
任何自称Ledger客服、要求输入助记词进行安全验证或资产迁移的人，都不要轻信。
硬件钱包原本是为了保护资产，可一旦购买环节出现问题，所谓冷钱包也可能变成资产被盗的入口。
#Ledger安全事件 #CryptoBilis #MediaMarkt #助记词泄露 #冷钱包 #BTC #USDT #加密资产防盗
Ledger安全事件持续扩大！东南亚硬件钱包被植入窃密芯片，欧洲MediaMarkt也发现异常设备，持币用户注意！
10月13日，Ledger硬件钱包安全事件再有新进展。继东南亚经销商CryptoBilis销售的部分设备被确认遭到硬件篡改后，欧洲大型电子零售商MediaMarkt也出现疑似遭植入窃密装置的设备，并已暂停销售Ledger产品。
Ledger安全团队调查发现，部分遭篡改的硬件钱包内部被植入了额外的电子元件，能够在设备初始化时读取屏幕显示的24个助记词，并通过eSIM及LTE移动网络将信息发送给攻击者。
这意味着，即使用户没有主动泄露助记词，攻击者仍可能获取钱包控制权，转走其中的加密资产。
更危险的是，这类设备的安全芯片和原有操作系统可能没有被修改，常规正版验证也未必能发现额外植入的窃密硬件。
此次事件最初集中于东南亚经销商CryptoBilis，随后德国MediaMarkt也出现设备被篡改的报告。
有分析人士整理了涉及20多家经销渠道的潜在风险名单，但潜在风险不等于已经证实遭到入侵，目前不能认定名单中的所有经销商均出售过问题设备。
Ledger表示，尚无证据表明其官方系统及直营销售渠道遭到入侵，具体受影响设备数量和资产损失金额仍在调查。
手上持有Ledger硬件钱包的用户，尤其是近期通过第三方经销商购买设备的人，务必注意以下几点：
1. 最近90天购买的设备，先确认来源
尤其是从CryptoBilis购买、尚未初始化的设备，按照Ledger官方建议，暂时不要进行初始化。
其他第三方渠道购买的设备，如发现包装、屏幕、外壳或内部结构异常，应停止使用，并联系官方核查。
2. 已初始化并存入资产的风险设备，尽快更换钱包
使用来源可靠的新设备，重新生成全新的助记词，再将原钱包资产转移至新地址。
注意：不要将旧助记词直接导入新设备，否则潜在风险仍然存在。
3. 大额长期资产考虑多签或MPC方案
对于长期存放大额BTC、ETH及USDT等资产的用户，可根据自身管理能力考虑多签钱包或MPC密钥分片方案，降低单一助记词泄露造成全部资产损失的风险。
4. 助记词必须在可信设备上生成，绝不能使用预设助记词
正常情况下，助记词应在设备初始化时生成。
如果包装内已经附带写好的24个助记词，或者要求在网站、电脑、手机APP中输入完整助记词，应立即停止操作。
需要特别注意，助记词显示在设备屏幕上，也不能完全排除硬件遭植入窃密装置的风险。
5. 警惕借安全事件实施的二次诈骗
任何自称Ledger客服、要求输入助记词进行安全验证或资产迁移的人，都不要轻信。
硬件钱包原本是为了保护资产，可一旦购买环节出现问题，所谓冷钱包也可能变成资产被盗的入口。
📢东南亚快曝光提醒：本次Ledger事件涉及硬件供应链安全，尤其值得菲律宾、马来西亚及其他东南亚地区的加密货币用户关注。近期通过相关经销商购买设备的用户，应及时核查购买渠道及官方安全公告。发现设备存在篡改风险时，停止使用原设备，并通过可信的新助记词及新钱包地址转移资产。切勿将助记词交给任何客服、网站或陌生人。
#Ledger安全事件 #CryptoBilis #MediaMarkt #助记词泄露 #冷钱包 #BTC #USDT #加密资产防盗
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰10👍9🎉9🤩9👏8❤5🔥4
#币圈资讯 #Ledger安全事件 #网传悬赏 #加密货币盗窃
Ledger盗币风波再升级！网传500万U悬赏寻找幕后黑手，甚至开出2000万U暴力悬赏，币圈彻底炸锅！
近日，Ledger硬件钱包遭篡改、用户资产被盗事件持续发酵，网上又流传出一份金额惊人的悬赏公告，声称愿出500万USDT寻找此次事件的幕后操纵者。
更夸张的是，公告还出现了2000万USDT的暴力悬赏内容，并声称奖金随时可以兑现、支持资金担保。
“找到幕后人500万U！”
从追查盗币者到出现涉嫌买凶伤人的公开威胁，这份网传公告也反映出部分涉事人员的愤怒情绪。
此前，Ledger确认部分经由东南亚经销商CryptoBilis销售的硬件钱包遭到非法硬件植入，攻击者可能通过窃取助记词转走用户资产。
区块链分析机构估算，此次事件涉及的被盗资产可能超过9000万美元，但Ledger尚未确认最终损失总额。
随着调查深入，幕后攻击者身份、资金最终去向及能否追回被盗资产，成为持币用户最关心的问题。
不过，目前尚无法证实这份500万U及2000万U悬赏公告的发布者身份、资金真实性，以及是否真正具备支付能力。
涉及暴力伤害的悬赏更可能触犯刑事法律，追查盗币者也不能成为私刑报复的理由。
#Ledger盗币案 #500万USDT #2000万USDT #硬件钱包 #CryptoBilis #链上追踪 #币圈安全
Ledger盗币风波再升级！网传500万U悬赏寻找幕后黑手，甚至开出2000万U暴力悬赏，币圈彻底炸锅！
近日，Ledger硬件钱包遭篡改、用户资产被盗事件持续发酵，网上又流传出一份金额惊人的悬赏公告，声称愿出500万USDT寻找此次事件的幕后操纵者。
更夸张的是，公告还出现了2000万USDT的暴力悬赏内容，并声称奖金随时可以兑现、支持资金担保。
“找到幕后人500万U！”
从追查盗币者到出现涉嫌买凶伤人的公开威胁，这份网传公告也反映出部分涉事人员的愤怒情绪。
此前，Ledger确认部分经由东南亚经销商CryptoBilis销售的硬件钱包遭到非法硬件植入，攻击者可能通过窃取助记词转走用户资产。
区块链分析机构估算，此次事件涉及的被盗资产可能超过9000万美元，但Ledger尚未确认最终损失总额。
随着调查深入，幕后攻击者身份、资金最终去向及能否追回被盗资产，成为持币用户最关心的问题。
不过，目前尚无法证实这份500万U及2000万U悬赏公告的发布者身份、资金真实性，以及是否真正具备支付能力。
涉及暴力伤害的悬赏更可能触犯刑事法律，追查盗币者也不能成为私刑报复的理由。
📢东南亚快曝光提醒：加密资产遭盗后，应优先保留交易哈希、钱包记录及相关证据，通过警方、司法机关和专业区块链调查机构追查资金。切勿轻信所谓天价悬赏、付费追回资产的中介，更不要参与任何暴力报复行为，避免从受害者变成违法犯罪参与者。
#Ledger盗币案 #500万USDT #2000万USDT #硬件钱包 #CryptoBilis #链上追踪 #币圈安全
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15🎉13🔥11👍7😁6
#加密货币资讯 #Ledger #硬件钱包 #资产被盗 #供应链攻击
突发！莱杰硬件钱包遭植入窃密芯片！比特币、ETH、USDT等资产面临被盗风险，涉案金额据估算高达9300万美元！
10月15日，全球知名加密货币硬件钱包厂商莱杰（Ledger）发布声明，确认部分经东南亚经销渠道销售的硬件钱包遭人为改装，被秘密植入恶意电子组件，导致用户助记词泄露及加密资产被盗。
此次攻击并非普通的软件漏洞，而是有人直接在真实硬件钱包内部加装窃密装置！
据莱杰安全团队调查，攻击者将微型控制器、通信模块及eSIM等组件隐藏在设备内部。
当用户首次初始化钱包，屏幕显示24个助记词时，恶意组件便可读取这些信息，并通过移动通信网络秘密传送给攻击者。
一旦助记词泄露，攻击者无需接触原设备，就可能在其他钱包恢复账户，转走其中的比特币、以太坊、USDT等数字资产。
目前，已确认的盗币事件主要涉及东南亚经销商CryptoBilis销售的设备。
为控制风险，莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的授权经销商暂停销售相关硬件钱包。
此次事件于10月9日集中曝光，多名用户报告加密资产遭盗取。
区块链调查人员估算，相关资金损失可能达到9300万美元甚至更高，另据报道，泰达公司已冻结约1000万美元涉案USDT。
不过，莱杰尚未正式确认最终受害人数及损失总额。
新加坡及德国也曾出现设备疑似遭改装的报告，但其他地区是否发生同类盗币事件，仍需进一步核实。
莱杰强调，其安全芯片、操作系统及官方服务器未发现遭到入侵的迹象，问题主要发生在设备离开官方控制后的经销流通环节。
使用Ledger硬件钱包的用户务必注意：
① 通过可疑第三方渠道新购买的设备，暂时不要初始化，也不要转入资产。
② 如果已使用疑似遭改装设备生成助记词，应将该助记词视为可能泄露，使用可信设备重新生成全新助记词，并尽快将资产转入新钱包。
③ 仅恢复旧钱包、重置设备或修改密码，无法消除助记词已经泄露的风险。
④ 不要将助记词输入任何网站，更不要相信所谓“官方资产修复”“安全验证”人员。
目前，莱杰仍在配合执法部门调查恶意组件的植入环节及涉案资金流向，相关经销渠道恢复销售时间尚未确定。
这次事件也给所有数字货币用户敲响警钟：硬件钱包不联网存储私钥，并不代表购买渠道和设备本身就绝对安全。
#莱杰钱包 #Ledger安全事件 #9300万美元 #CryptoBilis #助记词泄露 #USDT安全 #比特币安全 #东南亚加密货币
突发！莱杰硬件钱包遭植入窃密芯片！比特币、ETH、USDT等资产面临被盗风险，涉案金额据估算高达9300万美元！
10月15日，全球知名加密货币硬件钱包厂商莱杰（Ledger）发布声明，确认部分经东南亚经销渠道销售的硬件钱包遭人为改装，被秘密植入恶意电子组件，导致用户助记词泄露及加密资产被盗。
此次攻击并非普通的软件漏洞，而是有人直接在真实硬件钱包内部加装窃密装置！
据莱杰安全团队调查，攻击者将微型控制器、通信模块及eSIM等组件隐藏在设备内部。
当用户首次初始化钱包，屏幕显示24个助记词时，恶意组件便可读取这些信息，并通过移动通信网络秘密传送给攻击者。
一旦助记词泄露，攻击者无需接触原设备，就可能在其他钱包恢复账户，转走其中的比特币、以太坊、USDT等数字资产。
目前，已确认的盗币事件主要涉及东南亚经销商CryptoBilis销售的设备。
为控制风险，莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的授权经销商暂停销售相关硬件钱包。
此次事件于10月9日集中曝光，多名用户报告加密资产遭盗取。
区块链调查人员估算，相关资金损失可能达到9300万美元甚至更高，另据报道，泰达公司已冻结约1000万美元涉案USDT。
不过，莱杰尚未正式确认最终受害人数及损失总额。
新加坡及德国也曾出现设备疑似遭改装的报告，但其他地区是否发生同类盗币事件，仍需进一步核实。
莱杰强调，其安全芯片、操作系统及官方服务器未发现遭到入侵的迹象，问题主要发生在设备离开官方控制后的经销流通环节。
使用Ledger硬件钱包的用户务必注意：
① 通过可疑第三方渠道新购买的设备，暂时不要初始化，也不要转入资产。
② 如果已使用疑似遭改装设备生成助记词，应将该助记词视为可能泄露，使用可信设备重新生成全新助记词，并尽快将资产转入新钱包。
③ 仅恢复旧钱包、重置设备或修改密码，无法消除助记词已经泄露的风险。
④ 不要将助记词输入任何网站，更不要相信所谓“官方资产修复”“安全验证”人员。
目前，莱杰仍在配合执法部门调查恶意组件的植入环节及涉案资金流向，相关经销渠道恢复销售时间尚未确定。
这次事件也给所有数字货币用户敲响警钟：硬件钱包不联网存储私钥，并不代表购买渠道和设备本身就绝对安全。
📢东南亚快曝光提醒：近期通过东南亚第三方渠道购买Ledger硬件钱包的中国同胞，务必核实设备来源，关注莱杰官方安全公告。如果怀疑设备遭到篡改，应停止使用该设备处理资产，并通过可信渠道更换钱包及助记词。任何要求提供助记词、私钥或转账进行安全验证的所谓客服，都应高度警惕。数字资产一旦被盗，追回难度极大，千万不要大意！
#莱杰钱包 #Ledger安全事件 #9300万美元 #CryptoBilis #助记词泄露 #USDT安全 #比特币安全 #东南亚加密货币
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10👏9🎉8❤7🔥6🤩6🥰5
#加密货币资讯 #Ledger #硬件钱包 #供应链攻击 #资产安全
Ledger官方披露硬件钱包窃密内幕！犯罪团伙耗资数百万美元改装正品设备，秘密收集助记词盗币洗钱！
10月15日，全球知名加密货币硬件钱包厂商Ledger（莱杰）发布官方声明，披露近期硬件钱包遭恶意植入窃密组件的调查进展，确认此次攻击由一个高度组织化的犯罪团伙策划实施。
最令人震惊的是，犯罪团伙并没有直接攻破Ledger的安全系统，而是购买真正的Ledger硬件钱包，再动手改装！
根据Ledger调查，该团伙在数个月内持续购买正品设备，将其拆开，植入专门设计的隐藏电子组件，随后重新包装，通过东南亚经销渠道流入市场。
当用户首次初始化设备、生成助记词时，隐藏组件便可能窃取相关信息并传送给攻击者。
一旦助记词泄露，犯罪分子就能在其他设备恢复钱包，转走比特币、以太坊、USDT等数字资产。
Ledger指出，该团伙为此次行动投入数百万美元，不仅自行建立助记词收集服务器，还准备了专门用于盗取加密资产、转移资金及洗钱的技术设施。
这是一场经过长期准备、针对硬件钱包销售环节实施的有组织攻击。
Ledger特别强调，其安全芯片、操作系统及官方服务器均未发现被攻破的情况。
问题发生在设备离开Ledger控制后，进入经销流通渠道的环节。
为防止更多用户遭受损失，Ledger已经采取多项紧急措施：
① 暂停东南亚及香港经销商销售
Ledger已要求相关地区的授权经销商和分销商暂时停止销售硬件钱包，等待进一步安全核查。
② 禁止将产品摆放在货架或展示区
即日起，相关经销商必须将库存设备存放在后方，消费者购买时才由工作人员交付。
③ 退货设备一律不得重新销售
无论退回的设备外观是否完好、包装是否拆封，均不得以任何形式重新出售。
④ 扩大市场抽检及设备调查
Ledger安全团队已对德国市场零售设备及部分仓库库存进行抽样拆解检查，目前所检查的设备均未发现恶意改装。
但这一结果不代表所有流通设备都已完成检查。
⑤ 联合执法部门追查幕后团伙
Ledger表示，正与执法机构及安全组织SEAL 911合作，追踪涉案资金流向，调查犯罪基础设施，并将在条件允许时公布完整技术细节。
此次事件再次提醒所有加密货币投资者：买到正品硬件钱包，也不代表设备一定没有被人动过手脚。
即使设备通过官方正品验证，也不能完全排除额外安装窃密硬件的可能。
尤其是在东南亚通过第三方渠道购买Ledger钱包的用户，务必提高警惕！
如果怀疑设备已被改装，切勿继续向相关钱包转入资金。若助记词可能已经泄露，应使用可信设备生成全新助记词，将资产转移至新的安全钱包。
仅仅重置旧设备、修改密码，并不能消除助记词泄露造成的风险。
#Ledger安全事件 #助记词泄露 #数百万美元布局 #SEAL911 #加密资产被盗 #比特币安全 #USDT #东南亚经销商
Ledger官方披露硬件钱包窃密内幕！犯罪团伙耗资数百万美元改装正品设备，秘密收集助记词盗币洗钱！
10月15日，全球知名加密货币硬件钱包厂商Ledger（莱杰）发布官方声明，披露近期硬件钱包遭恶意植入窃密组件的调查进展，确认此次攻击由一个高度组织化的犯罪团伙策划实施。
最令人震惊的是，犯罪团伙并没有直接攻破Ledger的安全系统，而是购买真正的Ledger硬件钱包，再动手改装！
根据Ledger调查，该团伙在数个月内持续购买正品设备，将其拆开，植入专门设计的隐藏电子组件，随后重新包装，通过东南亚经销渠道流入市场。
当用户首次初始化设备、生成助记词时，隐藏组件便可能窃取相关信息并传送给攻击者。
一旦助记词泄露，犯罪分子就能在其他设备恢复钱包，转走比特币、以太坊、USDT等数字资产。
Ledger指出，该团伙为此次行动投入数百万美元，不仅自行建立助记词收集服务器，还准备了专门用于盗取加密资产、转移资金及洗钱的技术设施。
这是一场经过长期准备、针对硬件钱包销售环节实施的有组织攻击。
Ledger特别强调，其安全芯片、操作系统及官方服务器均未发现被攻破的情况。
问题发生在设备离开Ledger控制后，进入经销流通渠道的环节。
为防止更多用户遭受损失，Ledger已经采取多项紧急措施：
① 暂停东南亚及香港经销商销售
Ledger已要求相关地区的授权经销商和分销商暂时停止销售硬件钱包，等待进一步安全核查。
② 禁止将产品摆放在货架或展示区
即日起，相关经销商必须将库存设备存放在后方，消费者购买时才由工作人员交付。
③ 退货设备一律不得重新销售
无论退回的设备外观是否完好、包装是否拆封，均不得以任何形式重新出售。
④ 扩大市场抽检及设备调查
Ledger安全团队已对德国市场零售设备及部分仓库库存进行抽样拆解检查，目前所检查的设备均未发现恶意改装。
但这一结果不代表所有流通设备都已完成检查。
⑤ 联合执法部门追查幕后团伙
Ledger表示，正与执法机构及安全组织SEAL 911合作，追踪涉案资金流向，调查犯罪基础设施，并将在条件允许时公布完整技术细节。
此次事件再次提醒所有加密货币投资者：买到正品硬件钱包，也不代表设备一定没有被人动过手脚。
即使设备通过官方正品验证，也不能完全排除额外安装窃密硬件的可能。
尤其是在东南亚通过第三方渠道购买Ledger钱包的用户，务必提高警惕！
如果怀疑设备已被改装，切勿继续向相关钱包转入资金。若助记词可能已经泄露，应使用可信设备生成全新助记词，将资产转移至新的安全钱包。
仅仅重置旧设备、修改密码，并不能消除助记词泄露造成的风险。
📢东南亚快曝光提醒：近期购买Ledger硬件钱包的中国同胞，尤其是通过菲律宾、马来西亚及其他东南亚第三方经销渠道购买的用户，应关注Ledger官方安全公告。不要使用来源不明、包装异常或疑似被拆修的设备存储资产。助记词绝不能交给任何人，也不要输入所谓的安全验证网站。已经怀疑助记词泄露的用户，应尽快通过可信设备更换全新钱包。数字资产安全无小事，千万不要因为设备看起来是正品就掉以轻心！
#Ledger安全事件 #助记词泄露 #数百万美元布局 #SEAL911 #加密资产被盗 #比特币安全 #USDT #东南亚经销商
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐
🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————🧭 东南亚快曝光门户网站🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
😁17👍13🔥11❤7🎉7