近期知名硬件钱包分销商CryptoBilis陷入风波，被爆出售卖植入间谍模块的篡改设备，已被要求停售。工商记录显示，该公司在今年上半年刚被转让给一名登记在黑龙江五常市、名为“JIA MING”的中国籍人士。与此同时，旅居东京的知名币圈人士Karpelès也在日本亚马逊从一名中国卖家手中买到了被动手脚的Ledger硬件钱包。
技术拆解显示，这些被改装的硬件钱包内部被偷偷焊接了LTE模块、eSIM和微型天线。当买家开箱生成助记词时，设备屏幕上的种子短语在显示瞬间就会被间谍芯片截获，并通过蜂窝网络悄悄回传给幕后团伙。随后，存入该钱包的比特币和以太坊便在无声无息中被洗劫一空。
截至目前，已有数百个钱包中招，预估累计损失金额突破8600万美元。由于仍有大量涉事篡改设备分散在买家手中甚至尚未拆封激活，这场借由电商渠道铺开的供应链投毒事件，受害规模恐怕还会继续扩大。
点赞送豆，预测赢豆｜下南洋预测市场：https://tonanyang.cc/webapp/
