Ledger供应链安全事件追踪:关键经销商所有权变更曝光
围绕Ledger硬件钱包供应链攻击的调查出现关键转折。近日披露的公司文件显示,处于调查焦点的马来西亚经销商CryptoBilis,其所有权结构已在今年发生重大变动。
股权记录指向中国籍人士
根据最新获取的商业登记信息,自2023年8月3日起,一名登记住址位于中国黑龙江省、名为Jiaming的个人,持有CryptoBilis公司100%的股权。这一变更时间点,恰好发生在Ledger设备疑似遭植入恶意模块事件被广泛报道之前。
创始团队确认三月已退出运营
CryptoBilis的前联合创始人向媒体证实,公司的收购交易实际于今年3月完成。原股东团队在交易后已全面退出公司的日常运营、管理和行政职务。
"交接完成后,我们实际上已无法了解公司的具体运作情况,"这位前创始人表示,"我们仅在某些活动协调方面提供过有限协助。必须明确,我们已不再是公司的一部分。"他同时敦促现任管理层以公开透明的方式处理当前面临的调查。
调查背景与业务现状
此次股权信息的披露,正值安全研究人员调查Ledger硬件钱包可能遭遇的供应链攻击之际。有报告称,部分流通中的设备被植入了能够窃取用户助记词的隐藏模块,而CryptoBilis作为区域经销商受到关注。
需要强调的是,目前公开的调查材料中,尚未发现确凿证据能将此次所有权变更与后续发生的数字资产盗窃事件直接关联。
作为应对措施,CryptoBilis已采取以下行动:
- 暂停销售:暂时停止了在马来西亚、菲律宾和印度尼西亚的所有门店及线上渠道的硬件钱包销售。
- 停止发货:所有已下单的订单暂停发货。
- 关闭门店:线下实体店均已关闭,恢复营业时间待定。
事件仍在发展中,多方调查机构预计将继续追踪资金流向与供应链各个环节的安全状况。