币圈界报道:

Ledger 暂未确认资金损失规模,呼吁买家采取预防措施

Ledger 当前正对一起涉及资产流失的报告进行内部审查,但尚未披露具体原因或技术细节。对于过去90天内购入但尚未启动设置流程的用户,公司明确建议勿进行初始化操作;而已经创建钱包的用户,则需考虑将资金转移至配备全新恢复短语的新签名设备上,以规避潜在风险。

未激活设备与已设钱包的双重应对策略

基于设备是否已生成恢复短语这一核心差异,Ledger 制定了分阶段指导方针。对于尚未开始配置的买家,由于其设备尚未生成可恢复密钥的恢复短语,因此不建议启动任何设置流程。而对于已完成初始设置的用户,其钱包可能已关联实际资产,存在被利用的风险,故建议通过新生成的种子密钥迁移资金,而非依赖原设备。

资金转移须遵循“新建种子、独立接收”原则

为确保资产安全,用户应在新的签名设备上生成全新的24词恢复短语,并仅将资金转入由该短语生成的接收地址。此过程被定义为“转移而非合并”,旨在切断与旧设备的关联性。同时,恢复短语绝不可输入至电脑、手机、网页表单或任何在线平台,以防泄露。

真伪验证功能无法追溯完整使用轨迹

Ledger 的 Genuine Check 功能可验证设备内置安全元件的加密身份,确保设备来源可靠。然而,该机制无法追踪设备的完整流转历史,也无法识别是否存在对真实安全元件的物理篡改行为。这解释了为何部分设备虽通过真实性检测,仍可能在销售环节遭遇异常处理。

关于8600万美元损失估算的官方回应

多家加密媒体(如 Crypto Briefing)援引链上数据推测此次事件造成的损失可能超过8600万美元。然而,Ledger 未予确认该金额,也未公布受影响的钱包地址范围或具体盗窃机制。缺乏关键信息导致外部评估难以界定哪些链上活动属于本次调查范畴。

已确认事项与待澄清问题并存

公司已确认:

正在对资金丢失报告展开调查。 已要求指定经销商暂停销售及发货。 已向近期购买者发布安全操作指南。

目前尚未确认:

所谓8600万美元损失总额的真实性。 受影响用户的具体数量。 事件发生的技术根源。 是否存在设备缺陷、固件漏洞或经销商环节问题。

后续调查亟需解答三大关键疑问

未来更新中,Ledger 需明确:相关报告是否呈现统一的技术特征?如何帮助用户识别受波及的购买记录?以及已创建钱包的客户是否需要采取超出当前建议的额外措施。在答案出炉前,现有指引构成了一道基础安全防线:保持未开启设备静默,严守恢复短语隐私,并在资金转移时启用全新种子密钥。

本文内容仅供参考,不构成任何形式的安全、法律或投资建议。若对设备或恢复短语安全性存疑,用户应优先参考 Ledger 官方支持渠道获取最新指导。