币圈界报道：

Ledger强化经销商管理以遏制大规模硬件钱包盗取事件

作为全球领先的加密货币硬件钱包制造商，Ledger在确认一起涉及改装设备的大规模资产窃取案后，立即对销售渠道实施了更严格的监管措施。调查发现，犯罪团伙利用真实产品植入隐藏模块，并通过特定区域零售商转售，造成超过1亿美元的用户资产损失。

非法改装设备被用于窃取用户私钥信息

攻击者先购入正品Ledger钱包，秘密嵌入未经授权的硬件组件，再将修改后的设备退回至零售商，尤其集中在东南亚市场。此类篡改行为使设备在初始化过程中能够截获用户的24词恢复短语，从而实现对账户的远程控制。

该异常现象于2023年10月9日首次暴露，多位客户反映在马来西亚零售商CryptoBilis购买的钱包中未见加密资产。随后，该平台立即停止相关商品销售并展开内部审查。

Ledger披露，此次攻击历时数月，由犯罪组织系统性地采购合法设备、安装隐蔽装置，并经由区域性分销网络进行二次流通。被植入物捕获的恢复短语直接导致用户资金被转移。

隐藏组件如何实现数据窃取与远程传输

Ledger安全团队在被篡改设备内部检测到一个微型植入模块。该装置可在设置阶段自动复制用户输入的24词恢复短语，随后借助内置电子SIM卡及移动数据链路将信息实时外传。

尽管核心安全芯片与操作系统未受侵扰，但攻击路径仍成功绕过物理防护机制。前币安首席执行官赵长鹏在社交平台指出，目前无证据表明存在普遍性漏洞，此次事件应归因于特定经销商环节的供应链渗透。

名词解释：

CryptoBilis：一家专注于东南亚市场的马来西亚数字资产零售企业，主营硬件钱包及相关配件。

被盗金额持续攀升，追踪进展揭示资金流向

初期分析显示损失约8600万美元，但后续区块链数据分析机构Bitquery确认，共有324个地址被入侵，总金额达1.02亿美元，成为有记录以来最严重的硬件钱包安全事件之一。

Bitquery进一步报告，已冻结与涉案资金相关的1000万美元USDT。当前调查正追踪赃款通过去中心化交易所和混币服务的流动轨迹。值得注意的是，受影响钱包数量与实际受害者人数未必一致，因部分用户持有多个地址。

研究团队强调，尽管仅324个钱包被标记为被盗，但潜在受害人群体可能更小，且资金已进入复杂的跨链流转路径。

Ledger出台新规范保障用户资产安全

为防止事态扩大，Ledger要求所有授权经销商将设备存放于封闭展示区，严禁转售任何退换货品。公司在德国及其他仓储中心的抽检中未发现异常，但在包括香港在内的七个地区市场暂时下架产品，并持续开展深度排查。

该公司建议所有通过CryptoBilis渠道获取设备的用户，避免使用尚未初始化的钱包；若已启用，则应立即将资金迁移到采用全新恢复短语生成的新设备中。这些临时举措旨在最大限度降低进一步风险，配合执法与技术团队推进案件侦办进程。