莱杰硬件钱包曝供应链安全事件,部分设备被秘密加装组件,初始化时窃取助记词并外传,导致资产被盗。
莱杰要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港经销商暂停销售相关产品(含线下及第三方线上渠道),官方直营正常。
10月9日起多名用户资产被盗,源头指向马来西亚经销商加密比利斯。拆解显示设备内置微型控制器、通信模块、SIM卡等,外观难辨;攻击无需破解安全芯片,获取助记词即可异地恢复钱包转走BTC、ETH、USDT。新加坡、德国等地也查出疑似改装设备,麦德龙停售。
估算受影响钱包数百个,潜在损失最高约9300万美元;泰达冻结约1000万美元涉案USDT。盗币案例集中在马来西亚渠道,其他地区核查中,恶意组件植入环节未明。
安全提示:第三方渠道新购设备勿初始化或转入资产;若已用可疑设备生成助记词,必须用可信设备新建钱包转移资产,仅重置或改密无效。
莱杰正研判回收设备并追查改装方,东南亚及香港第三方经销渠道恢复销售时间未定。
✅ 投稿 @kk130
