比特币、以太坊、稳定币都可能受影响！硬件钱包遭窃密。
加密货币硬件钱包厂商莱杰曝出重大供应链安全事件，部分流通设备被秘密加装额外电子组件，可在用户首次初始化时读取屏幕上的助记词并向外传输，盗取加密资产。莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的经销商暂停销售相关产品，管控范围覆盖线下门店与第三方线上渠道，官方直营渠道暂未发现遭入侵迹象。
事件始于10月9日多名用户资产被盗，问题设备源头指向马来西亚经销商加密比利斯。安全人员拆解发现，改装设备内置微型控制器、通信模块、SIM卡与特殊排线，藏于外壳之内，外观难以识别；该攻击无需破解钱包原生安全芯片，只要拿到助记词就能异地恢复钱包转走比特币、ETH、USDT等资产。后续新加坡多家零售店、德国市场也查出疑似改装设备，麦德龙集团同步停售。
区块链研究者估算，受影响钱包可达数百个，潜在损失最高约9300万美元；泰达公司已冻结约1000万美元涉案USDT。莱杰称已确认的盗币案例集中在马来西亚经销商渠道，其余地区疑似改装设备仍在核查，恶意组件植入环节（生产/仓储/运输/零售）尚未查明。
安全专家提示，第三方渠道新买设备请勿初始化、转入资产；若已用可疑设备生成助记词，必须使用可信设备新建钱包转移资产，仅重置设备或改密码无法化解风险。莱杰安全团队持续研判回收设备，追查改装实施方，东南亚及香港第三方经销渠道恢复销售时间未定。
关注吴京时报频道➡️ @ygx32 投稿：@huim1
Post #2125
1
