硬件钱包制造商Ledger正在调查与通过东南亚一家经销商购买的设备有关的加密货币损失报告,并提醒受影响的客户在调查进行期间考虑将资产转移至新钱包。

Ledger在X上发布的一份声明中表示,作为预防措施,公司已要求经销商CryptoBilis暂停其设备的销售和发货。过去90天内从该经销商处购买设备的客户被建议不要初始化设备;已经初始化的客户则被告知,应考虑将资产转移至一台使用全新生成的助记词的Ledger签名设备。助记词——即用于恢复钱包访问权限的单词序列——任何持有者都可以在其他地方重建该钱包,因此官方建议的重点是生成新助记词,而非继续使用原有的助记词。

据Ledger支持团队介绍,CryptoBilis是Ledger在印度尼西亚、马来西亚和菲律宾的授权经销商。

硬件钱包的设计目的是将控制加密货币持仓的私钥保存在离线环境中,其安全性依赖于设备在到达用户手中时未被篡改——这也是第三方销售渠道的完整性成为此次调查焦点的原因之一。

Ledger尚未披露可能受影响的客户数量或报告损失的价值。该公司也尚未确定事件原因,或确认设备是否已被入侵。

链上 researchers 标记疑似盗窃事件

与此同时,链上研究人员报告了涉及多条区块链上地址的疑似加密货币盗窃事件。研究人员tanuki42识别出八个钱包地址,据称与超过7200万美元的损失有关;另一名调查员Specter则估计,涉及Bitcoin、Ethereum和Tron的损失超过8600万美元。

Ledger未确认上述任一估计数字,其与CryptoBilis调查之间的关联程度仍不明确。

加密安全组织Security Alliance(SEAL)在X上转发了tanuki42的发现,敦促任何资金被转入上述地址的人联系其事件响应团队。该组织未提供独立的损失估计,也未指明疑似盗窃的原因。由于公共区块链上的资金流动会留下永久且可追踪的记录,受害报告和地址监控通常是安全团队确定此类盗窃规模和资金流向的方式。

Ledger称其系统未遭入侵

Ledger在向Cointelegraph发表的声明中表示,该事件似乎仅限于该经销商及其受影响的市场,并补充称,公司未收到任何涉及直接从公司购买设备的报告。

"Ledger的基础设施、系统和服务未遭到入侵,"该公司表示,并补充说调查仍在进行中。

当被问及是否已确认钱包资金流失与从CryptoBilis购买的Ledger设备之间存在关联时,tanuki42随后告诉Cointelegraph:

不能完全确定,但据我所知,没有任何一份受害者报告不涉及这家经销商。目前的受害者报告数量已足以让人确信,这绝非巧合。

CZ呼吁全行业共同努力追回资金

周五下午,链上分析账号Onchain Lens报告称,据称与疑似盗窃事件有关的钱包向Binance转移了约27万美元的USDT和TRX。据该账号称,大部分资金随后被转入一个Binance热钱包。

Binance联合创始人赵长鹏对此事件发表评论,暗示假冒或被篡改的Ledger设备可能涉及供应链攻击n
"我期待并知道所有BNB生态参与者(以及整个行业)都会协助追踪和追回资金,"赵长鹏在X上写道。

Ledger能否查明原因、研究人员的损失估计能否得到证实、以及流入Binance的资金能否被追回,仍是悬而未决的关键问题。