币圈界报道:

Ledger将巨额数字资产失窃归因于分销商,并启动全面安全升级

法国知名硬件钱包品牌Ledger发布调查结果,指出近期发生的重大加密资产被盗事件与通过第三方经销商CryptoBilis购入的设备存在直接关联。该经销商为东南亚地区持牌运营机构,其销售链条成为此次安全事件的关键节点。

涉事设备仅限特定分销渠道流通

根据Ledger于10月11日公布的声明,受影响的硬件钱包均来自CryptoBilis的销售渠道,且问题集中出现在10月9日被发现的异常交易中。尽管未公布具体受损设备数量,但公司表示影响范围可控,未扩散至官方直营体系。

公司明确强调,此次事件未波及自身服务器、数据系统或直售产品线,所有官方渠道仍处于受控状态。目前,相关风险已被隔离在非核心运营环节之外。

执法协作推进中,损失金额尚待核实

Ledger正与多国执法部门及监管机构展开联合调查,以还原攻击路径与技术细节。同时,公司已启动客户联络机制,协助受影响用户进行资产追溯与应对处理。

据部分链上分析机构估算,本次事件可能导致高达8600万美元的数字资产流失,但该数值尚未获得官方最终确认。调查过程中浮现的多个异常行为,进一步暴露了硬件钱包供应链在物理交付环节中的潜在脆弱性。

设备内部发现未经授权的物理植入物

在一位受害用户的设备中,技术团队检测到一个未经许可的硬件模块,疑似在出厂后被恶意植入。这一发现引发外界对设备在运输或分发阶段遭篡改的高度关注。

调查组正在评估是否所有案件均源自相同手法,抑或存在多种独立攻击模式。作为关键区域分销伙伴,CryptoBilis在消息曝光后已暂停全部硬件钱包的对外销售活动。

术语简释:CryptoBilis是一家在东南亚地区持有合法资质的授权经销商,负责向本地市场提供加密硬件钱包;此类合作方需遵循制造商制定的安全协议,尤其在涉及高安全性设备时,供应链的完整性直接决定终端用户资产安全。

强化供应链监管,推动行业级防御机制建设

为防范类似事件重演,Ledger已实施更严格的经销商准入审查制度,并对硬件设计进行优化,增强对非法物理修改的识别与阻断能力。

公司敦促所有合作伙伴仅通过认证渠道采购设备,严禁转售或使用翻新退货品,以切断潜在风险传导路径。其强调,合规执行是保障客户资金安全的核心前提。

鉴于事件暴露出的深层隐患,Ledger呼吁整个行业共同行动,建立更高标准的硬件安全规范。面对日益复杂的篡改手段,唯有跨企业协作与技术革新,才能有效抵御未来可能出现的系统性威胁。