据区块链调查人员称，与Ledger硬件钱包相关的疑似盗窃损失正接近9000万美元，稳定币发行方Tether已开始冻结与该事件相关的USDT。

Ledger在10月9日的一份声明中表示，公司正在调查客户在从东南亚授权经销商CryptoBilis购买设备后损失资金的报告。作为预防措施，Ledger要求该经销商在调查期间立即暂停其硬件钱包的销售和发货。

对受影响客户的建议

Ledger建议过去90天内从CryptoBilis购买设备的客户，如果尚未完成设置，请不要初始化设备。已完成钱包配置的用户则被敦促考虑将其加密货币转移至一台使用全新恢复短语初始化的新Ledger设备。

CryptoBilis出现在Ledger针对马来西亚、印度尼西亚和菲律宾的官方经销商名录中。通过授权渠道购买的客户通常依赖这些合作关系来降低买到假冒或被动手脚设备的风险。硬件钱包在这种信任模型中占据独特地位，因为用户购买它们是为了将私钥离线保存；分销链条中任何环节引入的入侵行为都会削弱购买设备本应提供的保护。

行业人士作出回应

该事件引起了币安创始人赵长鹏的关注，他提醒用户保持警惕，尤其是近期购买了Ledger设备的用户。

"Based on information so far, it seems to be localized to a supply chain attack with one vendor,"他在X上写道。

赵长鹏表示，少数客户可能收到了假冒或被篡改的设备，同时强调Ledger长期以来的安全声誉。他还呼吁整个加密货币行业合作，以识别疑似攻击者并追回被盗资产。

"I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds,"他补充道。

与此同时，前Mt. Gox首席执行官Mark Karpelès正在调查分发给客户的设备中是否被植入了恶意硬件组件。Karpelès要求CryptoBilis拆开部分未售出的Ledger钱包，以检查其内部电路板是否存在可能的间谍植入物或其他未经授权的改动。

认证机制局限性受到关注

这一担忧凸显了Ledger硬件认证流程的一个局限性。该公司的安全文档承认，其Genuine Check系统仅验证设备的Secure Element，如果原始安全芯片完好无损，则不一定能识别硬件其他部位的物理改动。这意味着一台被物理篡改的设备即使包含未经授权的组件，也可能通过认证。对客户而言，这一局限意义重大：Genuine Check他们在设置新设备时所能使用的验证手段，通过该验证并不能排除硬件其他部位存在篡改。

目前尚无确凿证据表明恶意硬件植入物导致了报告的失窃事件。Ledger尚未披露可能受影响的设备数量，也未确定该事件是由假冒硬件、物理篡改还是其他攻击方式所致。

调查人员争分夺秒控制损失

在Ledger排查疑似入侵源头的同时，区块链调查人员正努力追踪并限制被盗加密货币的流动。

链上调查人员Specter表示，交易分析发现，来自数百个疑似受害钱包的资金流入了比特币、以太坊和波场网络上的地址。Specter最初估计疑似盗窃金额超过8600万美元，但区块链安全公司MistTrack后来将报告的损失调至接近9000万美元。

这些估计尚未得到独立核实，调查人员也未确定计算中包含的每个钱包是否都是通过同一行动被盗。

MistTrack表示，其观察到Tether正在冻结与该事件相关的USDT，且多名受影响用户已联系其团队寻求帮助。

冻结能做到与做不到的

冻结提供了一条潜在的追回途径，因为USDT包含管理控制机制，允许Tether限制指定地址的转账。一旦地址被冻结，除非限制解除，否则用户无法通过普通区块链交易转移受影响的USDT。在调查人员确认资产归属期间，这一能力有助于防止被盗资金流入更多钱包或被兑换成其他加密货币。

不过，这一干预措施存在局限。疑似盗窃涉及多个区块链网络，且涉及USDT以外的资产。Tether无法直接冻结原生的比特币或以太坊，如果这些资产流入可识别的服务平台，调查人员只能依赖交易所、托管机构和执法部门的配合。

此外，冻结USDT并不会自动将代币返还给原所有者。任何赔付都需要进一步的验证，并与相关当局或对手方进行协调。

MistTrack尚未披露被冻结代币的美元价值，因此无法确定近9000万美元报告损失中最终可追回的比例。这种不确定性给调查人员带来了额外压力，他们必须在剩余资金通过后续交易分散之前查明其去向。在被冻结代币的价值、Ledger的调查结果以及设备检查结果公布之前，最终追回的规模仍将不明朗。