币圈界报道:

Ledger确认盗币事件源自授权经销商渠道,正全面排查风险

法国知名硬件钱包制造商Ledger发布声明,指出近期大规模数字资产失窃事件与通过东南亚持证经销商CryptoBilis采购的设备存在关联。该公司表示,相关调查已锁定问题源头,但未公开具体受影响设备数量。

仅涉特定分销链路,官方渠道设备保持安全

根据10月11日发布的公告,此次安全漏洞仅影响经由CryptoBilis销售的硬件钱包产品,未波及Ledger自营业务或其直接控制的系统基础设施。公司明确表示,直营销售路径仍处于受控状态,客户可继续信赖其官方平台。

调查深入进行中,损失规模待最终确认

Ledger正与执法部门及监管机构协同推进案件调查,同步联络受影响用户以提供支持和应对方案。尽管有分析机构估算被盗金额可能高达8600万美元,但该数据尚未获得官方证实。调查过程中发现的异常迹象进一步暴露了硬件设备在交付前面临被恶意修改的风险。

检测到未经授权硬件模块,疑为预装攻击

在一位受害用户的设备中,技术团队发现了未经许可的物理嵌入组件,引发对设备在出厂后遭篡改的严重担忧。目前尚无法确定所有案例是否均采用相同手段,调查仍在持续展开。作为关键区域分销商,CryptoBilis在事件曝光后已临时停止所有新品销售活动。

强化供应链管理并推动行业共治

为防范未来类似事件,Ledger已升级其经销商资质审核流程,并对硬件结构进行优化,增强对非授权物理访问的抵御能力。公司要求所有合作伙伴仅通过认证渠道获取产品,严禁转售或翻新设备流入市场。

此外,Ledger强调,此次事件揭示的威胁具有普遍性,不应局限于单一品牌。因此,公司倡议整个硬件钱包生态中的厂商与安全专家联合行动,共同构建更坚固的供应链防御体系,以保护用户资产安全。