EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Ledger钱包遭黑客攻击,六条区块链上被盗金额达1.02亿美元

2026-10-16 08:40:26
Bookmark

黑客因Ledger硬件钱包漏洞损失约60枚比特币

一名运营大规模“任务诈骗”方案的黑客,因近期发生的Ledger硬件钱包被黑事件,损失了约60枚比特币,价值约为480万美元。这一被盗金额凸显了此次影响加密货币硬件钱包行业的安全漏洞的规模和影响范围。

主要受害者中的诈骗者

区块链分析公司Chainalysis报告称,该诈骗运营商于9月22日将非法获得的比特币转移到三个独立的Ledger钱包中。10月9日,这些资金被合并并发送至一个此前与被盗资产关联的钱包地址。尽管诈骗者遭受了重大损失,但目前尚无迹象表明其骗局的原生受害者已收回资金。

任务诈骗通常涉及通过小额支付建立信任,随后以“余额不足”等虚假借口施压,诱使个人存入更多资金。

任务诈骗如何针对个人

被指控的运营商组织虚假工作,并支付参与者执行伪造的销售和评论任务。在建立信任一段时间后,受害者被告知存在所谓的负余额,并被说服存入自己的资金以获取承诺的回报。

2024年,美国联邦贸易委员会(FTC)描述了类似的欺诈方案,其中小型在线任务营造出合法就业的假象。FTC估计,仅在2024年上半年就提交了约2万起关于任务诈骗的报告,总体求职诈骗损失超过2.2亿美元。

篡改的Ledger设备及攻击方式

根据Ledger的一份声明,肇事者购买了真正的硬件钱包设备,在其中植入恶意组件,然后将篡改后的产品重新引入东南亚的分销渠道。这些修改使得攻击者在设备设置期间能够收集24词助记短语,从而获得受影响钱包的远程访问权限。

Ledger强调其系统仍然安全,并已指示授权卖家停止公开展示设备,仅在购买时提供。

名词解释:Ledger是一家法国公司,专门从事加密货币硬件钱包业务,广泛用于数字资产的自我托管。

损害评估及行业应对措施扩大

虽然Ledger尚未提供官方总损失数据,但区块链分析公司Bitquery估计,从分布在六个区块链上的324个钱包中盗取了约1亿美元:TRON、Bitcoin、Ethereum、Solana、BNB Chain和Polygon。这一数字高于之前估计的8600万美元。

Bitquery确定位于印度尼西亚、马来西亚和菲律宾运营的硬件钱包经销商CryptoBilis是受影响设备的来源点。被盗资金显示出协调一致的运动,包括Tether随后冻结的1000万美元USDT。部分资产还通过Tornado Cash和THORChain等协议被追踪。

区块链估计被盗资金显著行动Bitcoin约6000万美元与任务诈骗者损失有关Ethereum无数据资金通过混合器转移TRON无数据包含在总损失计数中Solana无数据受影响钱包的一部分BNB Chain无数据受影响钱包的一部分Polygon无数据受影响钱包的一部分

名词解释:Tornado Cash和THORChain是去中心化协议,允许加密货币的混合或交换,通常用于模糊数字资产的起源和流动。

日益增长的行业担忧及反制措施

此次Ledger事件加剧了对加密货币安全及硬件钱包供应链脆弱性的担忧。TRM Labs报告称,2026年上半年发生了207起加密攻击,造成9.72亿美元的损失。值得注意的是,虽然基础设施和操作漏洞占攻击总数的15%,但它们占总损失的76%。

尽管最近的Ledger盗窃案引起了行业关注,但研究人员尚未发现对整体加密货币市场价格有重大影响。Chainalysis观察到,尽管发生了几起高调盗窃案,但在更广泛的加密货币市值下跌约一半的时期内,链上经济活动仅下降了1.6%,尽管这些统计数据早于Ledger黑客事件。

为了应对持续存在的威胁,硬件钱包制造商和经销商正在调整其安全政策。领先的硬件钱包提供商Trezor宣布,自2027年1月1日起终止部分经销商授权。另一家钱包生产商OneKey结束了与CryptoBilis的合作关系。行业消息人士指出,这些措施旨在解决供应链弱点,但恢复对自我托管解决方案的全面信任仍是一个挑战。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP