消息详情

比特币、以太坊、稳定币都可能受影响！硬件钱包遭窃密加密货币硬件钱包厂商莱杰曝出重大供应链安全事件，部分流通设备被秘密加装额外电子组件，可在用户首次初始化时读取屏幕上的助记词，并向外传输，盗取加密资产。莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的经销商暂停销售相关产品，管控范围覆盖线下门店与第三方线上渠道，官方直营渠道暂未发现遭入侵迹象。事件始于 10 月 9 日多名用户资产被盗，问题设备源头指向马来西亚经销商加密比利斯。安全人员拆解发现，改装设备内置微型控制器、通信模块、SIM 卡与特殊排线，藏于外壳之内，外观难以识别；该攻击无需破解钱包原生安全芯片，只要拿到助记词就能异地恢复钱包转走比特币、ETH、USDT 等资产。后续新加坡多家零售店、德国市场也查出疑似改装设备，麦德龙集团同步停售。区块链研究者估算，受影响钱包可达数百个，潜在损失最高约 9300 万美元；泰达公司已冻结约 1000 万美元涉案 USDT。莱杰称已确认的盗币案例集中在马来西亚经销商渠道，其余地区疑似改装设备仍在核查，恶意组件植入环节（生产 / 仓储 / 运输 / 零售）尚未查明。安全专家提示，第三方渠道新买设备请勿初始化、转入资产；若已用可疑设备生成助记词，必须使用可信设备新建钱包转移资产，仅重置设备或改密码无法化解风险。莱杰安全团队持续研判回收设备，追查改装实施方，东南亚及香港第三方经销渠道恢复销售时间未定。

AI 助手

通知訊訊

相關消訊