Crypto Economy表示,480万美元规模的Ledger钱包被盗事件背后原因尚未明确;与此同时,CoinDesk与Cointribune则披露,该事件可能源于在部分Ledger设备中发现的已确认间谍芯片,这些芯片可通过移动网络传输钱包恢复短语。
一名从事“任务型诈骗”活动的操作者损失超过60枚比特币,其三个Ledger钱包地址中的资产在2023年10月9日被全部转移,总价值约480万至490万美元。区块链分析公司Chainalysis确认,该操作者此前于9月22日将资金转入这三个地址,用于实施一种以虚假产品评论和诱导存款为核心的“负余额”骗局。
关于此次盗窃是否由硬件篡改引发,目前存在明显分歧。Crypto Economy强调,不能据此推定Ledger设备本身遭到物理篡改,指出资金泄露可能源于多种风险,包括恢复短语泄露、恶意软件感染、设备被操控或用户误签交易。
CoinDesk报道称,涉事设备由东南亚经销商CryptoBilis销售,部分型号被发现内置未经授权的远程数据传输模块,具备窃取私钥信息的能力。
Cointribune EN进一步指出,Ledger方面已确认在部分东南亚分销渠道中发现含有间谍组件的设备,表明此类硬件漏洞具有区域性特征。
要厘清事件本质,需依赖Ledger发布权威的法医级技术报告或针对相关设备的链上与硬件交叉分析,以验证特定钱包是否确实存在物理植入物。
应将操作者因诈骗活动导致60枚以上比特币丢失这一事实视为确凿;但不应将“间谍芯片是唯一原因”的结论当作定论。一方面有媒体指出攻击路径尚不清晰,另一方面另有报道援引已确认的硬件异常,因此需保持审慎态度。