币圈界报道:

Ledger确认硬件钱包遭物理篡改,多链盗币案持续发酵

在与第三方经销商CryptoBilis的关联事件中,Ledger发现一台设备内存在未授权的硬件植入物,引发对供应链安全的广泛担忧。尽管公司尚未公布确切损失金额,但区块链分析机构Bitquery估算,涉及比特币、以太坊、TRON、BNB Chain及Polygon五个网络的315个钱包共遭受约9320万美元的资产流失。

跨境经销商涉事设备触发全面安全审查

此次事件始于10月9日,用户报告通过CryptoBilis在印度尼西亚、马来西亚和菲律宾地区购买的钱包出现资金异常。经调查,该经销商所售部分设备已被恶意改装,内部嵌入非法硬件模块,严重威胁私钥存储安全。目前,该经销商已停止所有硬件钱包销售,配合Ledger开展供应链溯源与控制机制评估。

多方数据指向巨额损失,但官方仍未定论

Bitquery的链上分析显示,被盗资金在初始转移后通过多个中间地址进行混币操作,增加了追踪难度。虽然初步估计金额超过8600万美元,但这一数字仅为第三方推断,非Ledger官方声明。截至10月11日,公司仅确认部分案例来源指向该经销商,具体受影响设备数量及财务影响仍待进一步核实。

用户须立即执行迁移与防护措施

Ledger已向所有通过CryptoBilis渠道购机的用户发出紧急通知,建议尚未初始化设备者勿启用,已激活者应使用新生成的恢复短语将资产转移至全新且未经修改的Ledger设备。同时,公司强调其官方渠道不会主动联系客户,也不会索取24词恢复短语,提醒用户防范冒充技术支持的社交工程攻击。

强化分销管控,防止二次污染风险

为阻断问题设备回流,Ledger明确禁止经销商对退回设备进行补货,以防篡改产品重新进入流通环节。此外,企业正全面审视授权经销商管理体系、硬件生产流程及物流监控机制,以提升整体供应链透明度与安全性。用户被敦促仅通过认证渠道购买设备,避免使用非官方来源或二手设备,以防遭遇伪造或功能异常产品。