币圈界报道:

Ledger发布临时禁令:涉事经销商设备使用须谨慎

法国巴黎的加密硬件钱包厂商 Ledger 近日向部分客户发出安全预警,建议暂停对新购设备的初始化操作。该公司披露,正针对一起涉及东南亚地区用户的资产丢失事件展开调查,初步怀疑源头为名为 CryptoBilis 的授权经销商渠道。

受影响用户应立即采取防护措施,避免进一步风险

Ledger 在其官方 X 平台发布公告,明确要求 CryptoBilis 暂停所有 Ledger 产品的销售与发货流程。同时提醒过去90天内从该渠道购买设备的用户,若尚未完成激活,请勿继续设置;已启用者则应尽快将数字资产迁移至由全新助记词生成的合规设备中。助记词作为私钥唯一恢复凭证,其保密性直接决定账户安全性。

潜在经济损失逼近八千七百万美元,多链地址被追踪确认

据匿名分析师 Specter 分析,此次事件造成的资金流失规模可能高达8600万美元以上。通过监测 X 和 Reddit 等社交平台上的受害者报告,研究者识别出多个来自以太坊、波场及比特币网络的钱包地址存在异常资金流出。

根据 Arkham 提供的数据,相关受侵地址累计流入资金接近8700万美元,其中包括约4200万美元的 ETH、1760万美元的 BTC 以及1650万美元的 USDT。尽管 Ledger 尚未正式回应该数值,且无法确定每笔交易是否均与该经销商有关,但数据已引发行业高度警觉。

行业安全压力持续加剧,多重事件暴露供应链脆弱性

本起事件再次暴露加密行业在物理分发环节的安全短板。此前,竞争对手 Trezor 已接连遭遇物流合作方数据泄露及邮箱系统被攻破等问题。

回顾近期重大安全事件:

Bitget 遭黑客攻击: 上月,中心化交易所 Bitget 被入侵,损失约3.87亿美元,链上追踪显示与朝鲜黑客组织存在关联,机构 Chainalysis 与 Elliptic 已定位部分赃款流向。

Drift 交易所遭渗透: 朝鲜黑客团队耗时六个月潜伏于 Solana 生态的去中心化交易平台 Drift,最终实现2.85亿美元漏洞利用,事后平台推出用户补偿方案。

Blockstream Liquid 侧链事件: 今年9月,一名自称“白帽”的黑客从 Blockstream 的 Liquid 侧链提取3.2亿美元比特币,并与企业展开谈判,最终促成资金归还。

随着攻击手段日益复杂,用户对硬件钱包从采购到部署全链条的信任基础受到挑战,厂商亟需强化对分销体系的监管与审计机制。