Ledger确认CryptoBilis售出的硬件钱包被植入组件，可窃取助记词
据 Ledger 监测，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer）。该批设备被植入未经授权的硬件组件，Ledger 于 10 月 10 日确认一名用户的设备受影响。Ledger Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容，并在初始设置时解码 24 词恢复助记词，再通过内置 eSIM 和 LTE 外传。该组件不会改动安全芯片、系统或交易签名。目前，与 10 月
据 Ledger 监测，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer）。该批设备被植入未经授权的硬件组件，Ledger 于 10 月 10 日确认一名用户的设备受影响。Ledger Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容，并在初始设置时解码 24 词恢复助记词，再通过内置 eSIM 和 LTE 外传。
该组件不会改动安全芯片、系统或交易签名。目前，与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。
相关阅读
损失约180万美元，Payy启动跨链桥合约被盗事件理赔流程
Payy 针对 9 月 24 日跨链桥合约被盗事件启动受影响用户理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。Payy Wallet 目前处于暂停状态，并将在理赔窗口结束后完全关停。此前，Payy 位于以太坊上的跨链桥合约遭到攻击，合约内资金全部被清空，损失约合 180 万美元。
1.15亿美元HYPE多头当前浮盈6126万美元
据 Odaily 监测，某地址当前持有约 138.00 万枚 HYPE 多头，名义价值约 1.1463 亿美元，当前浮盈约 6125.6 万美元。该仓位约占 HYPE 合约未平仓量的 6.88%，分母为约 16.67 亿美元的全市场未平仓名义价值。此次为首次观察，现有记录未发现成交，不能据此判断建仓时间。官方榜单显示，该地址日度 PnL 为亏损约 694.7 万美元、周度 PnL 为亏损约 1434.4 万美元，均排名第 1；该榜单数据不等同于自算已实现盈亏。 地址：0
Ledger安全团队Donjon检测回收设备并与执法部门合作
据 Pascal Gauthier 监测，此次事件中所有已确认的资金损失均涉及通过东南亚经销商 CryptoBilis 出售的 Ledger 签名设备。Ledger 于 10 月 10 日确认，其中一台受影响设备被植入未经授权的硬件植入物，目前暂无迹象显示 Ledger 自身基础设施、系统或服务遭到入侵。CryptoBilis 已停止销售 Ledger 设备。Ledger 旗下安全团队 Donjon 正检测回收设备，并与执法部门合作、联系受影响用户。