AB Kuai.Dong:
这个瓜越来越大了。被指控,在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis,被曝上半年,将该公司转让给了一位中国老哥,资料显示他名字叫 JIA MING,定位在黑龙江五常市。

而同一时间,居住在东京的 Karpelès,在日
本亚马逊,从一位中国卖家,买的加密货币硬件钱包 Ledger 上。

拆解硬件后,发现了里面带有 LTE、eSIM、天线,可以远程读取用户存放比特币、以太坊的助记词私钥,这样用户在向其硬件钱包存放加密货币前,间谍芯片可在设备显示助记词时,截取屏幕内容并外传,从而拿到助记词私钥,最终将加密货币转移。

目前预计的被盗损失已超过 8600 万美元,涉及数百个钱包,包括比特币、以太坊等,由于很多被植入间谍芯片的设备,还在被用户激活和存放加密货币,这个损失可能还将进一步扩大。

https://twitter.com/_FORAB/status/2108766368296493424

AB Kuai.Dong:
现代版的供应链攻击?老牌比特币硬件钱包 Ledger,被曝一批用户,在其购买的硬件钱包内,存的比特币、以太坊等突然丢失。

这些人共同点是,存放加密货币的硬件钱包,都是从东南亚当地经销商 CryptoBillis 买的,而非官方渠道。

目前市场猜测,是其硬件钱包的东南亚经销商

https://twitter.com/_FORAB/status/2108568964335108291
 
 
Back to Top