Ledger 正与有关部门合作，此前上周有硬件钱包用户报告资金损失，一名客户还收到了被篡改的设备，不过这家总部位于巴黎的制造商向客户保证，受影响产品数量“有限”。

在周日发布的公告中，公司表示还已直接联系受影响的客户。

调查始于上周五，Ledger 当时表示已开始调查东南亚客户的报告，这些客户从一家经销商购买设备后损失了资金。上周六，公司表示已确认一名受影响用户的设备中含有未经授权的硬件植入。

硬件钱包的设计目的是将用户的私钥保存在离线状态，在签署交易时不暴露控制资金的凭据。这一安全模式依赖于设备在送达时未被改动，因此嵌入硬件中的未经授权植入物超出了其设计防范的威胁范围。

Ledger 尚未确认具体损失金额，但区块链调查机构 Specter 表示已有 8600 万美元从设备中被转走。

“随着调查的继续，我们正在与相关部门合作，”Ledger 周日在发布于 X 的公告中写道。其 Ledger Support 账号在该平台分享了更多更新，包括一条后续帖子。

公告还称：“同时，我们强烈建议用户不要从未经授权的经销商处购买，因为在此类渠道购买可疑、假冒或经过改装的设备风险很高，这些设备均未遵循 Ledger 的安全准则运行。

“安全不是静态的，此次事件也凸显了我们为何要持续审查并加强我们的分销和防篡改流程。”

上周，东南亚客户报告从总部位于马来西亚吉隆坡的经销商 CryptoBilis 购买设备后损失了资金。Ledger 建议从 CryptoBilis 购买设备的客户不要初始化其设备，Bitcoin Magazine 此前曾报道此事。根据周日的公告，CryptoBilis 此后已停止销售硬件钱包。

这一区别之所以重要，是因为网络钓鱼依靠诱骗用户在线交出凭据，而植入物则从设备开箱那一刻起——甚至在初始化之前——就已存在于硬件内部。

社交媒体上的用户已发布照片证据，展示安装在 Ledger 产品内部的植入物，并声称这些改装可能泄露用户的私钥。目前尚不清楚 Ledger 的签名设备中有多少含有该植入物。

Ledger 和 CryptoBilis 均未立即回应 Bitcoin Magazine 的提问。随着调查继续进行，接下来的关注点是有关部门的调查结果，以及最终是否会确认明确的受影响设备数量和经核实的损失总额。

自去年 7 月黑客从 Coldcard 用户窃取近 1.2 亿美元比特币以来，硬件钱包安全一直受到密切关注，Bitcoin Magazine 当时曾报道此事。这些由加拿大公司 Coinkite 制造的设备存在固件漏洞，导致助记词生成错误，实际上使黑客能够猜测投资者的助记词。

在上个月的另一起事件中，硬件钱包制造商 Trezor 报告称，其第三方履约合作伙伴的数据被盗，导致近 81,000 名客户的详细信息泄露，Bitcoin Magazine 也曾报道此事。

今年以来，犯罪分子一直在窃取客户数据，诈骗者通过 Ledger 使用的支付处理商 Global-e 获取客户信息以发送网络钓鱼邮件。综合来看，这些事件表明攻击面覆盖了设备流转的整个路径——固件、履约、支付处理和转售渠道。

本文由 Mathew Di Salvo 撰，首发于 Bitcoin Magazine。