与Ledger相关的9290万美元钱包资产流失事件:涉及比特币、以太坊和TRON
要点速览
- •据报道,一起与Ledger相关的钱包资产流失事件涉及金额据报达9290万美元,据称损失分布在比特币、以太坊和TRON网络。
- •总额仍未得到核实,尚无逐链明细、交易哈希或链上证据证实该数字。
- •“与Ledger相关”一词并不一定意味着Ledger硬件被利用,因为事件可能涉及软件、服务或针对用户的钓鱼活动。
- •此前一起8600万美元盗窃案被追溯到假冒Ledger网站,该网站收集恢复短语,而非硬件本身的缺陷。
- •Ledger已在其官方博客发布安全事件报告,建议用户避免批准意外交易,切勿分享助记词,包括对任何自称Ledger客服的人。

加密社区流传的报告称,一起与Ledger相关的钱包资产流失事件涉及金额据报达9290万美元,损失分布在比特币、以太坊和TRON网络。该事件最早由U.Today详细报道,引发了关于钱包如何被入侵以及受影响用户接下来该怎么办的紧急疑问。
9290万美元这一数字代表三个独立区块链网络的总和:比特币、以太坊和TRON。目前尚未核实任何逐链明细,因此该总额应视为报道中的估计值,而非确认数字。
“与Ledger相关”究竟意味着什么
“与Ledger相关”这一表述并不自动意味着Ledger的硬件设备被直接利用。它表明该事件与Ledger存在某种关联——可能通过软件、服务或Ledger产品的用户。这一区分很重要:近期两起钱包事件表明,加密用户可能在硬件钱包完全未被入侵的情况下成为攻击目标,攻击往往通过钓鱼或被入侵的软件组件实施。
Ledger是一家生产硬件钱包的公司——硬件钱包是用于离线存储加密货币的物理设备。当报告将某事件描述为“与Ledger相关”时,它可能指Ledger自身软件或服务遭入侵、供应链被攻破,或专门通过欺骗手段针对Ledger用户的攻击活动。
过去的案例说明了这一区分的重要性。调查人员此前将一起8600万美元的盗窃案追溯到Ledger假冒网站,该网站旨在窃取钱包恢复短语——而非硬件本身的任何缺陷。用户被骗输入助记词,使攻击者完全获得了其资金访问权限。
Ledger已在其官方博客发布安全事件报告。随着事态发展,该页面应被视为确认细节的主要参考。在官方指引发布之前,社交媒体上流传的未经证实的说法不应被采信或据此行动。
为什么比特币、以太坊和TRON各自都是独立的关注点
这三个网络各自独立运行。比特币交易在比特币区块链上结算,而以太坊和TRON各自维护独立的账本和智能合约系统。横跨三个网络的资产流失事件,可能意味着存在共同的故障点——例如共享的软件库或用户界面——也可能是针对多链用户的协同攻击活动。
在没有交易哈希或链上证据将三个网络与单一漏洞利用联系起来的情况下,跨链范围无法被独立核实。各网络的区块链浏览器,例如比特币的Mempool.space、以太坊的Etherscan和TRON的Tronscan,允许任何人直接追踪钱包活动。在Ledger或安全研究人员公布具体地址或交易ID之前,三网络的表述仍只是报道中的说法。
大规模钱包资产失窃并不罕见。一名马来西亚持有人近日报告在疑似钱包入侵事件中损失305万美元,这说明当攻击者同时针对大量用户时,个体事件会迅速累积。安全工具也可能被大规模武器化,例如Kaspersky揭露OkoBot的针对多条链同时发起攻击的20模块加密钱包攻击。
现在该检查什么——该避免什么
对于使用Ledger设备或任何连接到Ledger软件的钱包的用户来说,当之急是核查官方渠道。请直接访问Ledger的安全事件博客,而不要依赖通过社交媒体或电子邮件分享的链接,因为钓鱼攻击往往紧随重大安全新闻之后出现。
不要批准意外的交易请求。不要与任何人分享你的助记词或私钥,包括任何自称Ledger客服的人——Ledger在任何情况下都不会索要你的助记词。
关键疑问仍未解答:具体哪些钱包受到影响、哪些交易数据支持9290万美元的总额、根本原因是什么,以及是否有可能追回资产。在官方来源以可核实的链上证据回答这些问题之前,所报道的范围应视为未经确认。
免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。