币圈界报道:

Ledger披露硬件钱包遭物理入侵事件,涉东南亚渠道分销

法国硬件钱包厂商Ledger(@Ledger)证实,10月9日发生的资金流失事件中,部分受影响设备来自东南亚授权经销商CryptoBilis。该公司强调,其自有系统及直接销售渠道未受波及,目前正配合执法机构展开调查。

受影响设备范围有限,但存在交付前被篡改风险

据公开声明,此次事件影响设备数量较少,具体规模尚未披露。值得注意的是,相关分析指出,该问题主要集中在过去90天内通过CryptoBilis购入的设备。该经销商曾为Ledger在印度尼西亚、马来西亚和菲律宾的官方合作方之一,现已暂停相关产品销售。

用户应对指南:根据初始化状态采取不同措施

针对不同使用阶段的用户,Ledger提出差异化建议:尚未完成初始化的设备应避免启动;已完成初始化的用户须立即将资产转移至采用全新助记词生成的新设备上,以规避潜在风险。

确证硬件级攻击,损失估算持续更新

事件性质已由疑似入侵升级为明确的物理篡改。行业研究机构BitBase在一台受损设备中检测到未经授权的硬件组件,表明部分设备可能在出厂前已被恶意改装。调查团队正评估此类改动是否为全部失窃案的根源。

尽管Ledger未公布确切金额,但多方独立分析提供了初步数据:分析师tanuki42估计损失超过7200万美元,Specter测算达8600万以上,MistTrack则接近9000万美元。另有数据显示,约9320万美元的资金从315个跨多链钱包中被转移,涵盖比特币、以太坊及波场等网络,该数据源自区块链分析公司Bitquery,但尚未获官方验证。

事件影响边界仍不清晰。有报告称欧洲地区亦出现疑似篡改设备案例,但关于CryptoBilis是否被第三方收购的说法尚未得到证实。

此事件再次凸显通过非官方渠道购买硬件钱包的潜在隐患。正如Ledger所提示,任何存在异常痕迹的设备都应保持警惕,若存疑,务必及时将资产迁移到具备全新助记词的可信设备中。