Ledger正在调查有关东南亚客户加密货币损失的报告，这些客户通过经销商CryptoBilis购买了硬件钱包。在调查人员审查相关事件期间，该公司已要求该经销商暂停销售和发货。一位链上调查员估计，涉及Bitcoin、Ethereum和Tron的可疑盗窃金额超过8600万美元，但总额尚未得到证实。

这一事件引发了人们对硬件钱包安全性以及设备被攻破所带来风险的担忧。Ledger尚未确认所报告的损失是如何发生的、有多少客户受到影响，或者该经销商的产品在送达买家之前是否被篡改。经销商之所以成为关注焦点，是因为硬件钱包通常通过第三方渠道以及厂商直销到达买家手中，而任何篡改问题都集中在从生产到交付的环节，个人买家对此几乎没有可见性。过去90天内通过CryptoBilis购买设备的客户在调查继续进行期间面临特别大的不确定性。

Ledger向近期买家发出紧急警告

Ledger于10月9日宣布了其预防性措施，要求CryptoBilis在公司完成调查之前暂停所有销售和发货。

该公司还建议尚未激活设备的近期买家推迟设置。已经配置好钱包的客户应考虑使用全新生成的助记词，将加密货币转移至新的Ledger签名设备。

助记词是用于恢复加密货币钱包访问权限的一组单词。任何获得该助记词的人都可能获取其所控制资金的访问权限。该指导旨在在调查人员确定所报告事件是否存在共同原因的同时，降低潜在风险敞口。不过，Ledger尚未在每一笔报告的损失与从CryptoBilis购买的设备之间建立直接联系。

链上调查员追踪数百万美元疑似损失

区块链调查员Specter估计，跨越Bitcoin、Ethereum和Tron的钱包中可能有超过8600万美元的加密货币被盗。在有关资金失踪的报告在网上流传后，该调查员追踪了涉及可疑盗窃地址的交易。

另一位以tanuki42为名的调查员此前估计损失超过7200万美元。研究人员尚未独立证实总额，也未确定两份估计是否涵盖相同的交易。

潜在的供应链攻击已成为一种可能的解释。此类攻击可能涉及设备在送达客户之前被改动，从而可能使其所有者面临未经授权访问的风险。这一区别很重要，因为在购买之前引入的攻破行为超出了买家的控制范围，无论买家事后多么小心地保管助记词。尽管如此，调查人员尚未确认发生了硬件篡改。

该案件凸显了加密货币行业面临的安全挑战，个人用户往往需要自行承担保护资产的责任。硬件钱包通常将私钥保存在离线状态，但这种保护依赖于安全的设备初始化以及对助记词的妥善保管。

Ledger的调查仍在进行中。该公司尚未确认总财务损失，也未查明所报告盗窃背后的机制。值得关注的进展包括：调查人员是否会就确认的损失总额达成一致、所报告的事件是否与共同原因相关，以及CryptoBilis是否以及何时恢复销售和发货。调查结果可能对硬件钱包分销以及客户对加密货币自托管的信任产生更广泛的影响。

主要来源：CoinDesk