加密貨幣硬體錢包製造商Ledger週五表示，正在調查與東南亞一家經銷商售出設備相關的資金被竊報導；此次疑似金額達8,600萬美元的竊案，恐令今年業界因攻擊事件而攀升的損失進一步擴大。

該公司正在核實相關報導：超過8,600萬美元的加密貨幣可能從數百個與東南亞經銷商CryptoBilis售出設備相關的錢包中被竊，惟相關損失及關聯尚未經獨立證實。

Ledger已要求CryptoBilis停止銷售與出貨，並建議近期購買設備的用戶暫勿進行設定。該公司表示，已啟用錢包的客戶應考慮將資產轉移至配備全新生成助記詞的新設備。供應鏈攻擊導致設備被篡改是可能的原因之一，但成因、受影響用戶數量及總損失金額仍未獲證實。

調查員與Ledger的說法

匿名區塊鏈調查員Specter在X上表示，超過8,600萬美元的加密貨幣可能從數百個錢包中被竊。受影響的用戶資產金額尚未獲得獨立證實。

Specter表示，在X和Reddit上看到Ledger用戶的回報後，追蹤了比特幣、以太坊和波場網絡上疑似被盜地址。目前仍不清楚這些事件是否相互關聯，以及損失的成因。

Ledger在X上的貼文中證實，接獲透過東南亞經銷商CryptoBilis購買設備的客戶回報資金缺失，但並未證實所報的損失金額，也未查明成因。

作為預防措施，該公司表示已要求CryptoBilis在調查期間暫停所有銷售與出貨。Ledger建議過去90天內向該經銷商購買設備的客戶暫勿進行設定。該公司表示，已啟用錢包的用戶應考慮將資產轉移至配備全新生成助記詞的新Ledger設備。

可能的供應鏈攻擊

一種可能的解釋是供應鏈攻擊，即硬體錢包在送達客戶前已被篡改。例如，攻擊者可能提供一台附有自己已知助記詞的設備，從而在日後存取存入該錢包的資金。助記詞是備份硬體錢包並控制其資金存取的單詞序列，設計上應在設備本身生成，以確保無他人知曉。

這種情境與Ledger自身系統遭入侵不同。然而，目前沒有任何證據證實設備篡改或預先生成的助記詞是造成所報損失的原因，也沒有確鑿證據顯示Ledger自身系統或錢包技術遭到入侵。

該事件仍在調查中，目前尚不清楚有多少用戶受影響、所報的竊案是否相關，以及損失了多少加密貨幣。Ledger表示將隨調查進展提供更新。

加密安全艱難的一年

此次疑似竊案可能使加密貨幣安全本已艱難的一年雪上加霜。上個月，加密貨幣交易所Bitget遭遇攻擊，損失超過3.5億美元資產。根據DefiLlama數據，其他重大事件還包括Liquid Network約3.2億美元、Drift 2.95億美元以及Kelp 2.93億美元。若獲證實，與Ledger相關的疑似損失將低於上述每一次攻擊事件，但此事件因涉及的領域而格外引人注目：硬體錢包——許多持有者正是為了將資金保存在交易所及其他線上平台之外而使用這類離線設備。

關於Ledger

Ledger成立於2014年，總部位於巴黎，是硬體錢包的主要製造商。硬體錢包是將用於存取加密貨幣的私鑰離線保存的設備。該公司表示已在全球售出超過700萬台設備，其產品被廣泛用於投資者在無需依賴交易所的情況下保護加密資產。

這使得任何涉及其產品的潛在安全問題對整體加密市場都意義重大。不過，此次調查涉及的是透過第三方經銷商而非Ledger自身渠道售出的設備。直接向製造商購買的設備從生產線直接送到客戶手中，而經銷的設備在送達買家前會經過中間商——這正是當前調查的核心差異所在。

更新（10月9日 14:58 UTC）：補充有關Ledger的更多背景資訊。

來源：CoinDesk