Ledger披露硬件钱包遭恶意植入,涉资逾8600万美元

据Cointelegraph报道,硬件钱包制造商Ledger近日证实,一名用户所购设备中检测到未经许可的硬件篡改行为。该事件与东南亚地区经销商CryptoBilis的供货渠道相关,初步评估显示潜在损失金额可能突破8600万美元,涉及比特币、以太坊及波场(Tron)等主流数字资产。

涉事经销商全面下架产品,配合安全审查

CryptoBilis已宣布暂停所有硬件钱包库存的对外销售,直至官方调查完成。该公司表示将全力配合Ledger及其第三方安全团队进行溯源分析,确保未受污染设备不再流入市场。

企业声明:系统未被入侵,影响范围有限

Ledger强调,此次事件仅波及特定经销商环节,其核心基础设施、服务器系统及服务端均未遭到破坏。目前尚无法确定具体受影响客户数量及最终损失规模,但已启动定向通知机制,主动联系可能受波及的用户。

安全建议:未激活设备暂缓启用,已使用用户考虑迁移

为降低风险,Ledger建议尚未完成初始化设置的用户暂时避免激活设备;对于已完成配置的用户,则可考虑将资金转移至采用全新助记词生成流程的新型签名器,以规避潜在的密钥泄露隐患。