币圈界报道：

Ledger强化经销商监管应对重大硬件钱包盗取事件

作为欧洲领先的加密货币硬件钱包制造商，Ledger在确认一起涉及改装设备的大规模资金盗用案件后，迅速启动对销售渠道的全面审查与升级管理措施。据披露，犯罪团伙利用合法购买的设备，秘密嵌入恶意硬件模块，并通过特定分销路径回流至市场，致使用户私钥信息外泄，造成逾1亿美元资产损失。

非法改装设备经由区域渠道流入终端用户

调查显示，攻击者购入正品Ledger钱包后，在内部加装隐蔽电子元件，再将修改后的设备退还给零售商，尤其集中于东南亚市场。此类篡改行为使设备在首次设置阶段可截获用户的24词恢复短语，进而实现对账户的远程控制。

该异常现象最早于2023年10月9日被多位马来西亚客户反馈，其通过本地零售商CryptoBilis购得的钱包中出现加密资产缺失情况。事件曝光后，该平台立即停止相关产品销售并展开内部排查。

Ledger指出，此次攻击历时数月，作案者通过正规采购流程获取设备，再借助合作分销商进行二次流通，形成隐蔽供应链。被操控的设备能自动捕获关键密钥信息，导致用户资产被非法转移。

隐藏组件实现密钥窃取与远程传输

安全团队在拆解受损设备时发现，植入物具备独立数据采集功能，可在钱包初始化过程中复制24词恢复短语——这是访问全部数字资产的核心凭证。该装置随后通过集成的电子SIM卡及移动网络，将敏感数据实时上传至攻击者服务器。

尽管主控芯片与系统固件未遭破坏，但这一操作仍构成严重安全隐患。前币安首席执行官赵长鹏在社交平台表示，目前无证据表明存在广泛性设计缺陷，本次事件应被视为针对特定销售渠道的定向攻击。

名词解释：

CryptoBilis：总部位于马来西亚的加密硬件与数字服务供应商，主要服务于东南亚地区用户群体。

损失规模持续攀升，追踪工作深入展开

初期分析由区块链研究机构Specter发布，估算损失金额达8600万美元。后续Bitquery进一步追踪到从六个不同链上共计324个地址中被盗资金，总额突破1.02亿美元，成为有记录以来最严重的硬件钱包安全事件之一。

分析师/来源估计损失受影响的钱包数日期
Specter8600万美元未指定2023年10月Bitquery1.02亿美元3242023年10月

Bitquery还确认，Tether已冻结与涉案资金相关的1000万美元USDT。调查人员正追踪赃款在多个去中心化交易所和隐私网络间的流转路径。值得注意的是，部分用户持有多个钱包地址，因此实际受影响人数可能低于324人。

研究方强调，尽管涉事钱包数量为324个，但因复用机制存在，真实受害个体或更少。所有交易记录均被纳入链上分析模型，以期还原完整资金流向。

Ledger推出新规范保障用户资产安全

为遏制风险蔓延，Ledger已要求所有授权经销商将设备置于封闭展示区，严禁任何退回商品的再次销售。公司在德国及其他核心仓储点完成抽样检测，未发现异常，但在包括香港在内的七个区域市场临时停售，同时维持全面审查。

该公司建议所有通过CryptoBilis渠道购买的用户，切勿使用未经初始化的钱包；若已启用，则应立即将资产迁移至全新生成恢复短语的设备中。随着调查持续推进，这些举措旨在最大限度降低潜在损失，重建用户信任体系。