犯罪分子上周通过在类似 USB 的设备中嵌入密码读取组件，从加密货币钱包中盗取了约 9000 万美元的数字资产。此次攻击针对 Ledger 客户，该公司称其为加密行业历史上最复杂的攻击之一。有组织的犯罪分子购买了真实的 Ledger 设备，打开后安装了隐藏组件，用于在设置过程中捕获恢复短语，然后通过东南亚的转售商进行分销。受影响的设备由马来西亚转售商 Crypto Bilis 销售，该公司已暂停所有销售和发货，等待 Ledger 调查。Ledger 加强了对分销网络的审查，警告合作伙伴设备绝不能被转售。竞争对手 Trezor 同样缩减了其转售商网络，以审查和检查每个合作伙伴，强调硬件钱包的安全性取决于其到达所有者的路径。此次事件凸显了加密犯罪的日益专业化，区块链追踪公司 Chainalysis 指出，加密货币仍是现代犯罪活动的关键要素。近期多个自托管平台遭到黑客攻击，包括 8 月从 Coldcard 钱包被盗的 1.16 亿美元。
来源: Financial Times Companies · 由HeadlinesBriefing整理摘要