分析人员在亚洲经销商CryptoBilis出售的Ledger钱包中发现隐藏芯片,据称可识别助记词,并通过移动网络外传。用户损失估计超过8600万美元,Trezor也将从1月1日起收紧经销商体系。

  • 芯片疑似读取助记词,再通过内置eSIM和移动网络发送
  • 损失估算最高达1.03亿美元;Tether已冻结相关资产1000万美元
  • 从CryptoBilis购买Ledger的用户不要激活设备,应立即迁移资金

LaunchBar判断:这不是普通钓鱼,而是供应链级攻击。优先使用直接从厂商购买的钱包;来源不明的设备,在完成验证前都应视为高危。