加密硬件钱包制造商 Ledger 周五表示，正在调查与通过东南亚经销商售出的设备相关的资金被盗报告，此前疑似价值 8600 万美元的盗窃事件或使该行业今年因攻击事件造成的损失进一步上升。

该公司正在调查有关价值超过 8600 万美元的加密货币可能从数百个与 CryptoBilis（一家东南亚经销商）售出设备相关的钱包中被盗的报告，但损失金额及其关联尚未得到独立核实。

Ledger 已要求 CryptoBilis 暂停所有销售和发货，并建议近期购买设备的客户不要进行设置。该公司表示，已激活钱包的客户应考虑将其资产转移至一台带有全新助记词的新设备。供应链攻击（涉及被篡改的设备）是一种可能的解释，但原因、受影响用户数量以及总损失金额仍未得到证实。

调查员与 Ledger 的报告内容

化名区块链调查员 Specter 在 X 上表示，价值超过 8600 万美元的加密货币可能已从数百个钱包中被盗。受影响用户资产的金额尚未得到任何独立确认。

Specter 表示，在 X 和 Reddit 上看到 Ledger 用户的报告后，他们在比特币、以太坊和波场网络上追踪了疑似盗窃地址。这些事件之间是否相关以及损失原因目前仍不清楚。

Ledger 在一份 X 帖子中确认了通过 CryptoBilis 购买设备的客户报告资金丢失的情况，但未证实报告的损失金额，也未确定原因。

作为预防措施，该公司表示已要求 CryptoBilis 在调查继续进行期间暂停所有销售和发货。Ledger 建议过去 90 天内从该经销商处购买设备的客户不要开始设置设备。该公司表示，已激活钱包的用户应考虑将其资产转移到一台带有全新生成助记词的新 Ledger 设备上。

可能的供应链攻击

一种可能的解释是供应链攻击，即硬件钱包在到达客户手中之前被篡改。例如，攻击者可以提供一个其早已知晓助记词的设备，从而使其能够在日后访问存入该钱包的资金。助记词是用于备份硬件钱包并控制其资金访问权限的单词序列，其设计初衷是在设备本身上生成，以确保没有其他人知晓。

这种情况与 Ledger 自身系统遭到入侵有所不同。然而，目前尚无证据证实设备篡改或预先生成的助记词导致了所报告的损失，也没有确凿证据表明 Ledger 自身的系统或钱包技术遭到了入侵。

该事件仍在调查中，目前尚不清楚有多少用户受到影响、所报告的盗窃事件是否相关以及损失了多少加密货币。Ledger 表示将随着调查进展提供最新信息。

加密货币安全艰难的一年

这起潜在的盗窃事件可能会使本已艰难的加密货币安全之年雪上加霜。上个月，加密货币交易所 Bitget 遭受攻击，导致价值超过 3.5 亿美元的资产被盗。根据 DefiLlama 数据，其他重大事件还包括 Liquid Network 约 3.2 亿美元、Drift 2.95 亿美元以及 Kelp 2.93 亿美元。如果得到证实，与 Ledger 相关的疑似损失金额将低于上述每一次攻击事件，但此次事件因其涉及的领域而格外引人注目：硬件钱包——许多持有人正是为了将资金远离交易所及其他在线平台而使用这些离线设备。

关于 Ledger

Ledger 成立于 2014 年，总部位于巴黎，是硬件钱包的主要制造商。硬件钱包是一种将用于访问加密货币的私钥保存在离线状态的设备。该公司表示已在全球售出超过 700 万台设备，其产品被寻求在不依赖交易所的情况下保护其加密资产的投资者广泛。

这使得任何涉及其产品的潜在安全问题对整个加密货币市场都具有重要意义。不过，此次调查涉及的是通过第三方经销商售出的设备，而非 Ledger 自身渠道。直接从制造商购买的设备从生产环节直接送到客户手中，而转售的设备在到达买家之前会经过中间商——这正是当前调查的核心差异所在。

更新（10 月 9 日 14:58 UTC）：补充有关 Ledger 的更多背景信息。

来源：CoinDesk