cryptobilis

ChainCatcher 消息，硬體錢包經銷商 CryptoBilis 發佈通知稱，由於 Ledger 正在調查一起涉及東南亞用戶的資金損失事件，該公司已暫停所有 Ledger 設備的銷售與發貨，並正配合 Ledger 的調查。Ledger 此前表示，正調查從該經銷商處購買產品的東南亞用戶報告的資金損失，作為預防措施已要求 CryptoBilis 暫停相關設備的銷售與發貨，並建議過去 90 天內從其購買設備的用戶，若尚未完成初始化則暫不要設置。CryptoBilis 提醒，已完成設置的用戶應遵循 Ledger 建議，將資產轉移至使用新助記詞生成的新 Ledger 簽名設備。其強調，助記詞須由設備在初始化時自行生成並由用戶親手抄寫；若設備附帶已印好或寫好的助記詞卡片或紙張，或助記詞曾被他人看到，應將該錢包視為不安全，且不要向任何人透露助記詞或 PIN 碼。通知還提示警惕聲稱可協助追回損失資金的第三方，此類提議多為騙局。對於已發生資金損失的用戶，CryptoBilis 建議通過其官方客服渠道聯繫，並提供訂單編號、購買時間與地點、設備序列號、受影響錢包地址及交易 ID，同時保留設備與包裝，不要重置或丟棄，並建議向警方報案。該公司稱不會向用戶發送要求連接錢包、輸入助記詞或安裝軟體的鏈接。

ChainCatcher 消息，馬來西亞硬體錢包經銷商 CryptoBilis 在 Ledger 設備疑似遭遇供應鏈攻擊的調查期間被曝所有權已變更。新披露的公司記錄顯示，一名登記地址位於中國黑龍江省、名為 Jiaming 的人士自 8 月 3 日起持有該公司 100% 股份。CryptoBilis 前聯合創始人證實，公司已於今年 3 月被收購，原股東隨後退出所有運營、管理及行政職務。創始團隊在交接後已無法了解公司實際運營，僅繼續協助部分活動協調，並表示已不再是公司的部分，敦促現任管理層透明處理此事。股權變更曝光之際，CryptoBilis 正因涉嫌涉及 Ledger 硬體錢包供應鏈攻擊而受到關注，相關設備據稱被植入可竊取助記詞的隱藏模塊，目前尚無確鑿證據表明所有權變更與錢包被盜事件存在關聯。CryptoBilis 已暫時暫停馬來西亞、菲律賓和印尼所有門店及線上渠道的各品牌硬體錢包銷售與發貨，並關閉線下門店，直至另行通知。

ChainCatcher 消息，加密硬體錢包廠商 Ledger 正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾透過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內透過該經銷商購買設備的用戶暫勿初始化設備；若已完成設定，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。