总部位于巴黎的硬件钱包制造商 Ledger 已展开调查，针对通过 CryptoBilis 售出的硬件钱包被盗约 8600 万美元加密货币的案件。CryptoBilis 是一家马来西亚商店，位列 Ledger 官方经销商目录。

此案之所以引人注目，是因为硬件钱包的设计初衷是将私钥离线保存，这一安全模型依赖于设备在送达时未被篡改——而 Ledger 的标准安全指引一直敦促客户只通过经过审核的官方渠道购买。CryptoBilis 正是由 Ledger 亲自审核的。

疑似盗窃案

据 Vulcan Post 报道，CryptoBilis 是一家马来西亚线上商店，于 2020 年 12 月由 Arravind Prabu、Vimal Selvamany 和 Dhivager Rathakrishnan 在其公司 Fetch International 旗下创办。该商店于 2021 年宣布成为 Ledger 的授权经销商。

周五，Ledger 在其 X 支持账号的帖子中表示，已要求 CryptoBilis 暂停所有 Ledger 产品的销售和发货，同时调查有关超过 8600 万美元的比特币、以太坊和波场从该商店售出的钱包中被盗的报告。

化名区块链调查员 Specter 在 X 上发帖称，X 和 Reddit 上出现了多名 Ledger 用户钱包被清空的投诉。Specter 表示，他们对疑似盗窃地址的调查发现，来自数百个受害者钱包的存款流入比特币、以太坊和波场上，总额超过 8600 万美元。

总损失金额尚未确认，各案件之间是否存在关联也未确定。原因仍然不明。Ledger 表示，没有证据表明其自身系统或钱包软件遭到入侵。这些悬而未决的问题——设备如何被入侵、最终确认的损失有多大、以及各案件是否相关——将是调查推进过程中值得关注的焦点。

Ledger 对客户的建议

Ledger 建议过去 90 天内从该经销商处购买的客户暂缓设置设备。已激活钱包的客户被告知，使用新生成的助记词将资金转移到另一台 Ledger 设备。生成新助记词的指示非常重要，因为助记词相当于钱包的主密钥——如果它在设备到达所有者之前就已泄露，将资金转移到复用旧助记词的钱包会使余额仍然暴露在风险中。

供应链攻击理论

关于攻击者如何作案，一个主要理论是供应链攻击。在这种攻击中，设备被做了手脚，使其助记词在到达买家之前就已被攻击者掌握，从而在资金到账后即可清空钱包。

这一手法在 2023 年有过记录，当时 Kaspersky 研究人员检查了一台被篡改的 Trezor Model T 硬件钱包。该设备的主芯片被更换，其软件被设置了圈套，向用户提供 20 个攻击者已掌握的助记词之一。在那起案件中，攻击者等待了约一个月才清空钱包。

Ledger 的艰难时期

Cryptopolitan 曾于 5 月报道，Ledger 因市场状况不佳而放弃了计划中的 40 亿美元美国首次公开募股。公司当时表示正在考虑私募融资，但在这次新的安全事件之后，这条路径的可能性如今看来更加渺茫。

今年 1 月，Ledger 披露了另一起事件，其支付处理商 Global-e 发生了客户数据泄露。区块链调查员 ZachXBT 当时评论称，硬件钱包公司无法被信任持有个人信息。