Ledger證實遭遇未經授權的硬體植入,與經銷商相關的損失可能超過8,600萬美元
重點速覽
- •Ledger證實一名受影響用戶的裝置內含未經授權的硬體植入,將焦點轉向實體裝置本身,而非該公司的線上服務。
- •相關損失涉及透CryptoBilis購買的Ledger裝置,該公司在印尼、馬來西亞與菲律賓均列為Ledger授權經銷商。
- •調查人員Specter估計,橫跨比特幣、以太坊與波場的損失可能超過8,600萬美元,但Ledger尚未證實受影響的客戶數量或損失總額。
- •CryptoBilis已作為預防措施暫停銷售所有硬體錢包庫存,等待Ledger持續進行的調查結束。
- •Ledger建議尚未設定從該經銷商購得裝置的客戶暫勿進行設定,已完成設定的用戶則應將資產轉移至使用全新助記詞的新Ledger簽名裝置。

硬體錢包製造商Ledger——其裝置旨在將用戶的私鑰離線保存——已證實,近期加密貨幣損失事件中一名受影響用戶的裝置內含未經授權的硬體植入。相關損失涉及透過東南亞一家經銷商購買的Ledger裝置。
這項證實將焦點轉向裝置本身,而非Ledger的線上服務——這正是用戶選擇硬體錢包的核心原因,因為私鑰本應在離線環境中生成與保存,遠離連網威脅。
Ledger於週六在X發文表示,正聯繫相關用戶,作為持續調查行動的一部分。調查人員Specter估計,橫跨比特幣、以太坊與波場的損失可能超過8,600萬美元。
Ledger請求任何掌握與調查相關資訊的人士,透過其漏洞賞金計畫bounty@ledger.fr聯繫。
作為預防措施,經銷商CryptoBilis在同一則貼文中證實,在調查結束前已停止銷售所有硬體錢包庫存。Ledger表示正與CryptoBilis積極溝通後續步驟。
相關報導:Ledger調查與東南亞經銷商相關的資金損失,並警告用戶
Ledger建議從該經銷商購買裝置但尚未進行設定的客戶,暫勿啟動設定程序。已完成設定的用戶,則應考慮將資產轉移至新的Ledger簽名裝置,包括使用全新的助記詞——即用於衍生錢包私鑰的恢復短語,也因此掌控著錢包資金的存取權。
Cointelegraph於週五報導,CryptoBilis在印尼、馬來西亞與菲律賓均列為Ledger授權經銷商。Ledger尚未證實可能受影響的客戶數量或通報損失的總金額,隨著調查持續進行,事件的最終規模——以及經核實的損失總額——仍是待釐清的關鍵細節。
Ledger在給Cointelegraph的聲明中表示,該事件似乎僅限於這家經銷商及其市場。「Ledger的基礎設施、系統與服務並未遭到入侵,」該公司表示,並補充調查仍在進行中。
如需協助或有疑問,客戶可透過官方支援管道