Ledger 正在調查東南亞客戶透過經銷商 CryptoBilis 購買硬體錢包後傳出加密貨幣損失的報告。該公司已要求經銷商在調查人員調查相關事件期間暫停銷售與出貨。一名鏈上調查員估計，涉及 Bitcoin、Ethereum 與 Tron 的疑似竊案損失超過 8,600 萬美元，但總額尚未獲得證實。

此事件引發了對硬體錢包安全性以及設備遭入侵風險的擔憂。Ledger 尚未確認損失如何發生、有多少客戶受影響，或經銷商的產品在送達買家之前是否遭竄改。經銷商之所以成為關注焦點，是因為硬體錢包除了透過製造商直銷外，也常經由第三方通路送達買家手中，而任何竄改疑點都聚焦於製造到交付之間的環節，個人買家對此幾乎沒有可見度。在調查持續進行之際，過去 90 天內透過 CryptoBilis 購買設備的客戶面臨尤其大的不確定性。

Ledger 向近期買家發出緊急警告

Ledger 於 10 月 9 日宣布其預防措施，要求 CryptoBilis 暫停所有銷售與出貨，直到該公司完成調查。

該公司同時建議尚未啟用設備的近期買家暫緩設定。已設定錢包的客戶應考慮使用新產生的恢復短語，將其加密貨幣轉移至新的 Ledger 簽名設備。

恢復短語是一串用於恢復加密貨幣錢包存取權限的單詞；任何取得該短語的人都可能取得其控制資金的存取權。此指引旨在在調查人員判斷各起報告事件是否有共同原因的同時，降低潛在風險。不過，Ledger 尚未在每一筆報告損失與向 CryptoBilis 購買的設備之間建立直接關聯。

鏈上調查員追蹤數百萬美元疑似損失

區塊鏈調查員 Specter 估計，涉及 Bitcoin、Ethereum 與 Tron 錢包的加密貨幣可能有超過 8,600 萬美元遭竊。在資金失蹤的報告在網路上流傳後，該調查員追蹤了涉及疑似竊案地址的交易。

另一名以 tanuki42 名義活動的調查員先前估計損失超過 7,200 萬美元。研究人員尚未獨立證實總，也未能確定兩項估計是否涵蓋相同的交易。

潛在的供應鏈攻擊已成為可能的解釋之一。此類攻擊可能涉及設備在送達客戶之前遭篡改，進而使其所有者暴露於未經授權的存取風險。這一區別至關重要，因為若入侵發生在購買之前，無論買家日後如何謹慎保管恢復短語，都非其所能控制。儘管如此，調查人員尚未證實硬體遭竄改。

此案凸顯了加密貨幣產業面臨的安全挑戰，個人用戶往往必須自行承擔保護資產的責任。硬體錢包通常將私鑰保存在離線環境中，但這種保護取決於安全的設備初始化以及對恢復短語的妥善保管。

Ledger 的調查仍在進行中。該公司尚未確認財務損失總額，也未查明所報竊案的發生機制。值得關注的後續發展包括：調查員是否就確認的損失總額達成共識、各起報告事件是否源自同一原因，以及 CryptoBilis 是否以及何時恢復銷售與出貨。調查結果可能對硬體錢包的配送方式以及客戶對加密貨幣自我託管的信任產生更廣泛的影響。

主要來源：CoinDesk