币圈界报道：

Ledger深陷供应链风波：东南亚经销商被指涉及大规模资产窃取

针对近期多起用户报告称在购买硬件钱包后遭遇巨额加密资产丢失的情况，Ledger公司正式展开内部审查。事件核心指向其在印度尼西亚、马来西亚及菲律宾地区的授权经销商CryptoBilis，目前该渠道已被要求暂停全部销售与发货活动。

潜在损失规模逼近九千万美元，链上数据引发警觉

据链上分析机构披露，有超过7200万美元的资金被转移至多个疑似被盗地址，而另一独立研究者估算总损失可能突破8600万美元，涵盖BTC、ETH和TRX等主流代币。尽管Ledger官方未确认具体数额，但其已在X平台发布警示，提醒过去90天内从该渠道购入设备且尚未完成初始化的用户立即中止操作流程。

对于已启用设备的用户，官方建议立即生成新的助记词，并将资产转移至全新签名设备以规避风险。此外，Tether已介入，冻结了与涉案地址相关的USDT余额。

攻击手法或为物理篡改：隐藏硬件植入物成关键疑点

目前尚无证据表明Ledger自身系统遭入侵，但币安联合创始人赵长鹏指出，此次事件极可能是由单一供应商引发的本地化供应链攻击。部分用户反映收到的设备存在异常，疑似经过物理改装。

前Mt. Gox首席执行官Mark Karpeles表示，他检测到一款嵌入式硬件模块可截获设备内部用于显示恢复短语的通信信号，即便原生安全芯片未被破坏，仍可能导致助记词泄露。他已要求CryptoBilis开放库存供进一步排查。

个别受害者如Edward Winz公开承认账户被侵，损失达百万美元。值得注意的是，此事件发生仅一个月后，竞争对手Trezor亦曝出大规模用户信息泄露事故，影响超8万名美国用户。