币圈界报道:

Ledger 揭露经销商渠道设备遭恶意硬件篡改

硬件钱包厂商 Ledger 公布最新调查进展,证实有至少一台通过东南亚经销商 CryptoBilis 出售的设备内嵌未经许可的硬件组件,引发对用户数字资产安全的严重担忧。

涉事设备检测到非法物理层入侵,调查持续深入

该发现源于多起用户报告的加密资产异常流失事件,涉及比特币、以太坊及波场等主流链。尽管目前尚无确切数据披露具体受害人数或总金额,但独立调查者 Specter 预估损失可能突破8600万美元。

用户须立即采取资金转移与设备隔离措施

为降低进一步风险,Ledger 建议所有从 CryptoBilis 购买且尚未初始化的设备暂停设置流程;已配置设备的用户应将资产迁移至由全新助记词生成的新设备上,确保原有密钥链不再暴露于潜在威胁之下。

经销商已全面下架相关库存,配合安全审查

CryptoBilis 已宣布暂停所有与本次事件相关的硬件钱包销售活动,并承诺全力配合 Ledger 的调查工作。此前资料显示,该公司曾是 Ledger 在印尼、马来西亚和菲律宾的授权合作伙伴,但此次事件的具体入侵路径仍不明晰。

核心系统未受影响,攻击局限在特定分销环节

Ledger 强调,此次事件并未波及公司的服务器、应用平台或固件分发机制,其整体基础设施保持完整。公司明确指出,问题仅限于个别经销商渠道,而非供应链其他节点或生产端。

为协助调查,Ledger 开启悬赏计划,欢迎知情人士通过 bounties@ledger.fr 提交线索。同时提醒用户通过官方支持页面 /d/file/20261011/ 获取帮助,警惕非官方渠道的虚假信息。