被篡改的 Ledger 硬件钱包盗走诈骗者 480 万美元：亚洲快讯

本周，Ledger 暂停了在东南亚的经销网络。此前，窃贼将被篡改的 Ledger 设备混入供应链，通过这些设备从 530 个地址盗走超过 1.034 亿美元。不过，Chainalysis 表示，受害者中有一名诈骗者，多少带有几分讽刺意味。

区块链监测公司 Chainalysis 称，这名诈骗者损失了 60 枚比特币，价值约 480 万美元。他从三台新购入的 Ledger 设备中转入资金，而设备内含有能够记录助记词的间谍软件。窃贼随后将三台设备中的资金全部转入同一个钱包。

更具讽刺意味的是，这名诈骗者曾经营“任务诈骗”，让人们伪造真实商品的销量和评价。Chainalysis 称，参与者随后会看到“负余额”，并被要求投入自己的钱才能获得报酬。因此，这些参与者是否完全诚实也存在疑问；这可能是一场“骗子骗骗子”的骗局。

有报道称，被篡改的 Ledger 设备在欧洲出现，促使电子产品零售商 MediaMarkt 暂停销售。不过，Ledger 坚称，截至目前已确认的失窃事件均发生在亚洲，并要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商停售 Ledger。Trezor 也决定从 1 月 1 日起关闭部分较偏远地区的经销渠道，因为公司无法保证对这些经销商进行与本地渠道同等程度的监管；目前没有 Trezor 设备遭篡改的报告。

在 7 月底 Coldcard 助记词事件之后，硬件钱包行业再度遭遇重大安全风波之际，Ledger 推出了新设备 Atom。这款售价 849 美元的设备将加密货币钱包与 Android 应用结合，同时将应用与敏感的钱包操作隔离。Ledger 表示，设备具备阻止亚洲盗窃事件中所用植入物的防护措施，并能在关机状态下检测篡改。

韩国有关部门已批准采取措施，封锁国内访问 27 家未注册加密货币交易所及其他虚拟资产服务提供商的网站，其中包括 KuCoin、MEXC、Phemex 和 Bitrue。