摘要:Ledger披露其关联经销商CryptoBilis销售的部分硬件钱包被植入未经授权的硬件组件,导致跨五大链的315个钱包约9320万美元被盗。公司已暂停该渠道销售,并发布应急安全措施,呼吁用户转移资产并警惕后续诈骗。

币圈界报道:
Ledger确认硬件钱包遭物理篡改,多链盗币案持续发酵
在与第三方经销商CryptoBilis的关联事件中,Ledger发现一台设备内存在未授权的硬件植入物,引发对供应链安全的广泛担忧。尽管公司尚未公布确切损失金额,但区块链分析机构Bitquery估算,涉及比特币、以太坊、TRON、BNB Chain及Polygon五个网络的315个钱包共遭受约9320万美元的资产流失。
跨境经销商涉事设备触发全面安全审查
此次事件始于10月9日,用户报告通过CryptoBilis在印度尼西亚、马来西亚和菲律宾地区购买的钱包出现资金异常。经调查,该经销商所售部分设备已被恶意改装,内部嵌入非法硬件模块,严重威胁私钥存储安全。目前,该经销商已停止所有硬件钱包销售,配合Ledger开展供应链溯源与控制机制评估。
多方数据指向巨额损失,但官方仍未定论
Bitquery的链上分析显示,被盗资金在初始转移后通过多个中间地址进行混币操作,增加了追踪难度。虽然初步估计金额超过8600万美元,但这一数字仅为第三方推断,非Ledger官方声明。截至10月11日,公司仅确认部分案例来源指向该经销商,具体受影响设备数量及财务影响仍待进一步核实。
用户须立即执行迁移与防护措施
Ledger已向所有通过CryptoBilis渠道购机的用户发出紧急通知,建议尚未初始化设备者勿启用,已激活者应使用新生成的恢复短语将资产转移至全新且未经修改的Ledger设备。同时,公司强调其官方渠道不会主动联系客户,也不会索取24词恢复短语,提醒用户防范冒充技术支持的社交工程攻击。
强化分销管控,防止二次污染风险
为阻断问题设备回流,Ledger明确禁止经销商对退回设备进行补货,以防篡改产品重新进入流通环节。此外,企业正全面审视授权经销商管理体系、硬件生产流程及物流监控机制,以提升整体供应链透明度与安全性。用户被敦促仅通过认证渠道购买设备,避免使用非官方来源或二手设备,以防遭遇伪造或功能异常产品。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
