Ledger亞洲停售引爆8,6百萬美元盜幣危機 英國制裁交易所助俄規避制裁

每週，資訊安全媒體集團（ISMG）都會彙整數位資產領域的網路安全事件。本週重點包括：Ledger在亞洲停售錢包，因涉嫌8,600萬美元加密貨幣遭竊；英國對協助俄羅斯規避制裁的加密貨幣交易所實施制裁；駭客利用AhsayCBS漏洞部署加密貨幣挖礦程式；英國法院就一宗50億美元比特幣所有權爭議作出裁定；以及XRP Ledger修復一項嚴重的代幣生成漏洞。

【Ledger亞洲停售錢包 發現與8,600萬美元盜幣案有關聯】

加密貨幣硬體錢包製造商Ledger已暫停在東南亞及香港透過經銷商和分銷商的銷售業務。原因是該公司發現，由CryptoBilis所銷售的改造裝置被用於竊取加密貨幣，區塊鏈研究人員估計損失超過8,600萬美元。

Ledger於10月9日展開調查，並證實部分錢包內藏有隱藏硬體元件，旨在竊取用戶的24字元助記詞，該助記詞是存取其加密貨幣的關鍵。Ledger安全團隊發現，這些隱藏元件透過內建於裝置中的SIM卡，經由行動網路將助記詞傳送給攻擊者。

研究人員Mark Karpeles及Tibane Labs在Ledger Nano X錢包中辨識出兩種類型的植入裝置。由於攻擊者並未修改主要安全系統，這些裝置通過了Ledger的安全檢查。

Ledger表示，所有已確認的遭竊通報均涉及CryptoBilis裝置。但也有用戶反映，從亞洲及歐洲其他零售商購買的錢包出現可疑情況。歐洲零售商MediaMarkt隨後也將Ledger產品從貨架上下架。

在調查期間，Ledger將銷售暫停範圍擴大至印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港。該公司建議受影響客戶將加密貨幣轉移至使用全新助記詞的新錢包，並強調其自有系統及直接銷售管道仍屬安全。

【英國制裁加密貨幣交易所 指其協助俄羅斯規避制裁】

英國對三家加密貨幣交易所及多家支付公司實施制裁，原因是懷疑這些機構協助俄羅斯規避因烏克蘭戰爭而實施的金融限制。

制裁對象包括營運Cryptomus、Heleket及Certa Payments的Xeltox Enterprises，以及位於吉爾吉斯斯坦的TokenSpot。支付服務商Processing KG、Tsunami Payments及Processing KG董事Ulan Bukabaev同樣遭到制裁。

英國將兩家未具名的受制裁企業與A7網絡連結起來。A7是一個由克里姆林宮支持的金融網絡，由受制裁的摩爾多瓦寡頭Ilan Shor及受制裁的俄羅斯銀行Promsvyazbank所有，專門協助俄羅斯規避制裁。

A7營運與俄羅斯盧布掛鈎的A7式數位貨幣。英國當局表示，A7聲稱已處理超過900億美元的交易。

【駭客利用AhsayCBS漏洞部署加密貨幣挖礦程式】

駭客正利用AhsayCBS備份管理平台中的兩個安全漏洞，在受影響的系統上安裝加密貨幣挖礦軟體。網路安全公司Huntress偵測到這些攻擊，並辨識出至少五個受攻擊的機構。攻擊者結合了CVE-2026-105133（可繞過登入保護）與CVE-2026-105134（可執行惡意指令）兩項漏洞。

取得存取權限後，攻擊者安裝了XMRig，這是一款利用受感染電腦處理能力挖掘門羅幣（Monero）的軟體。他們將挖礦程式偽裝為Microsoft Edge元件，並設定為持續執行。

攻擊者還使用PowerShell腳本隱藏挖礦活動：當Windows工作管理員開啟時停止挖礦程式，待監控工具關閉後再重新啟動。

雖然AhsayCBS先前聲稱已修復這兩個漏洞，但Huntress表示，最新版本10.3.4仍受影響。

【英國法院對50億美元比特幣所有權爭議適用中國法律】

英國高等法院一名法官裁定，將以中國法律來判定一宗涉案金額達數十億美元投資詐騙案的受害者，能否主張對超過61,000枚比特幣的所有權。這批比特幣目前由倫敦警察廳扣押。

這批價值約50億美元的加密貨幣，是利用2014年至2017年間Zhimin Qian在中國運作的詐騙投資計畫所得款項取得。警方於2018年扣押了可存取這些比特幣的裝置。Qian後因洗錢罪被判處11年8個月監禁。

約16,000名中國投資人正在參與英國的程序以追回損失。法院裁定，他們必須確立合法的所有權，而非僅證明詐騙者欠其款項。

這項裁定可能強化英國政府保留被扣押加密貨幣的立場，儘管所有權仍未確定。代表投資人的律師正在提起上訴。

【XRP Ledger修復可創造兆級代幣的嚴重漏洞】

XRP Ledger開發團隊修復了一項嚴重的安全漏洞，該漏洞原本可能允許攻擊者在單一交易中創造約18兆枚XRP，遠超過該加密貨幣原始供應量1,000億枚。

此漏洞自2015年起便存在，影響網路計算涉及多筆交易訂單的方式。攻擊者可能透過操縱這些計算，在無需支付實際價值的情況下生成XRP。

Veria Labs表示，其人工智慧系統發現了該漏洞並開發出可行的攻擊展示。Ripple向該公司獎勵25萬美元以表彰其發現漏洞的貢獻，Veria聯合創辦人Cayden Liao表示。

Veria於9月22日揭露此問題，促使RippleX在三天後發布修復。開發團隊加速部署以防止攻擊者利用已公開的程式碼。

此次更新同時修復了另一項可能擾亂網路運作的漏洞。開發團隊表示，沒有證據顯示公共網路曾遭利用，並計劃擴大AI輔助安全測試的範圍。