摘要:Ledger正调查一起涉及东南亚授权经销商的供应链攻击事件,链上数据显示潜在损失或达8600万美元。用户被警告暂停使用特定批次设备,并建议迁移资产至新设备。

币圈界报道:
Ledger启动专项调查:东南亚经销商涉嫌硬件钱包篡改致巨额资产流失
随着多起用户报告称在购买硬件钱包后遭遇加密资产大规模丢失,Ledger已正式展开调查。据链上分析机构估算,此次事件可能导致资金损失介于7200万至8600万美元之间,引发行业高度关注。
核心销售节点遭冻结:印尼、马来西亚及菲律宾经销商被要求停售
Ledger官方在X平台确认,正在核查来自印度尼西亚、马来西亚和菲律宾授权代理商CryptoBilis的异常报告。该企业已被要求立即暂停所有出货与销售活动,以配合调查。同时,平台提醒过去90天内通过该渠道购入设备且尚未完成初始化设置的用户,暂缓操作流程。
对于已激活设备的用户,官方建议生成全新助记词,并将原有资产转移至经过验证的安全设备中,以降低进一步风险。
资金流向追踪显示损失规模逼近9000万美元
链上分析师tanuki42追踪到超过7200万美元的资金流入疑似被盗地址,而另一名研究者Specter则指出,涉及比特币、以太坊及波场币的总损失可能超过8600万美元。尽管Ledger未公开证实具体数值,但目前尚无法排除数据重叠的可能性。
MistTrack进一步评估,实际损失或接近9000万美元。与此同时,Tether已对相关地址中持有的USDT实施冻结措施,表明监管层面已介入。
攻击手法指向物理级篡改:疑存在隐蔽硬件植入物
尽管Ledger强调其系统未受侵扰,但现有信息指向一次针对单一供应商的本地化供应链攻击。币安联合创始人赵长鹏指出,初步证据显示部分用户接收到的是经物理修改的假冒设备。
前Mt. Gox首席执行官Mark Karpeles表示,他已检查若干被怀疑的设备样本,发现其中嵌入了可监听助记词显示通信的微型硬件模块。此类装置即使原生安全芯片完好无损,仍可能泄露关键恢复密钥。
目前,受影响范围似乎仅限于通过CryptoBilis渠道分发的产品。然而,已有用户如Edward Winz公开承认损失达100万美元,凸显事件严重性。
值得注意的是,此事件发生仅一个月后,竞争对手Trezor亦曝出类似漏洞,导致逾8万名美国用户个人信息外泄,凸显硬件钱包生态面临系统性安全挑战。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
