法國硬體錢包品牌Ledger旗下經銷商銷售的設備被發現遭植入隱藏晶片,用戶啟用錢包時通關密語(Seed Phrase)會自動傳送給攻擊者,導致資產被洗劫。此事件已造成超過300個錢包受影響,總損失金額超過一億美元,屬針對加密貨幣持有者的精準硬體攻擊。
🔍 防詐解析
此詐騙手法屬於針對硬體加密貨幣錢包的硬體層級攻擊。攻擊者透過在生產或銷售環節植入隱藏晶片,當用戶初始化錢包並輸入私密種子密語(Seed Phrase)時,該資訊會被晶片無感竊取並傳送給攻擊者,隨後資產即被轉走。這種攻擊避開了軟體防火牆,直接針對最核心的私密金鑰進行竊取。
一般人容易中招的關鍵在於對硬體設備的信任盲區。許多用戶認為購買知名品牌的硬體錢包即代表絕對安全,卻忽略了供應鏈或經銷商環節可能被滲透。此外,受害者往往在資產損失後才發現問題,因為硬體錢包本身運作正常,僅是私密資訊已外洩,導致用戶在無察覺的情況下交出資產控制權。
防範建議方面,民眾應嚴格透過品牌官方管道購買硬體錢包,避免從第三方經銷商或二手市場購入。若已購買疑似受影響設備,應立即將資產轉移至全新、未受污染的錢包中,並徹底更換Seed Phrase。同時,定期檢查錢包設備是否有拆封痕跡或異常重量,並啟用錢包內的額外安全功能(如PIN碼與恢復助記詞的分散儲存)以增強防護。
🚩 紅旗特徵
- •購買非官方或未經授權經銷商的硬體錢包設備
- •錢包設備外觀異常或內部有不明電子元件
- •啟用錢包時未要求輸入Seed Phrase卻直接同步或顯示異常
- •資產在首次使用或同步時即遭轉走
關鍵字
Ledger硬體錢包加密貨幣隱藏晶片Seed Phrase資產竊取
查看原始報導 ↗(iThome)
