Ledger篡改设备事件蔓延至欧洲，AI协助发现XRP代码漏洞

一名用户称，他两周前从欧洲消费电子连锁店MediaMarkt购买了一台被篡改的Ledger设备。此前，亚洲硬件钱包用户因类似攻击遭窃的金额估计为9,340万美元。该用户在X上发布了设备照片；目前设备内似乎装有早期版本的植入物，尚未发生资金被盗事件。

该用户表示，设备可能无法正常工作，也可能是攻击者在等待被入侵设备得到更广泛使用。曾任Mt. Gox首席执行官的Mark Karpeles参与调查亚洲被篡改的Ledger设备，并称设备内的天线显示这是“欧亚版本”，暗示植入物可能针对使用不同移动通信频段的地区分别制作。Ledger尚未确认欧洲这台设备是否与同一攻击事件有关。

这场复杂攻击于上周晚些时候波及亚洲。官方经销商CryptoBilis近期易主，其销售的设备被发现遭到改装，攻击者似乎能够读取助记词并盗取资金，同时设备仍可通过真伪验证。Ledger已要求CryptoBilis暂停销售和发货，并建议过去90天内从该经销商购买设备的客户考虑将资产转移至新的Ledger设备。Ledger在最新公告中表示，受影响设备数量有限。

CryptoBilis被列为Ledger在印度尼西亚、马来西亚和菲律宾的授权经销商。网络安全媒体Yfarmx估算，事件涉及471个地址，损失达9,340万美元；Ledger尚未确认这一数字。另据安全公司Veria Labs称，该公司因发现一处自2015年以来隐藏在XRP代码中的溢出漏洞，获得25万美元漏洞赏金。Veria Labs表示，单笔交易可能因此凭空生成数万亿枚XRP。该漏洞已修复，目前没有证据表明它曾被利用。