硬體錢包製造商 Ledger 正在調查與透過東南亞經銷商購買的設備相關的加密貨幣損失報告，並警告受影響的客戶在調查期間考慮將資產轉移至新錢包。

Ledger 在 X 上發布的聲明中表示，作為預防措施，已要求經銷商 CryptoBilis 暫停其設備的銷售與出貨。過去 90 天內向該經銷商購買設備的客戶被告知不要設定設備，而已完成設定的客戶則被建議考慮將資產轉移至配備全新產生助記詞的新 Ledger 簽署器。助記詞——即用於恢復錢包存取權限的單詞序列——可讓任何持有者在其他地方重建錢包，這正是官方建議著重於產生新助記詞而非保留原有助記詞的原因。

據 Ledger 支援團隊表示，CryptoBilis 是印尼、馬來西亞和菲律賓的 Ledger 授權經銷商。

硬體錢包的設計目的是將控制加密貨幣持倉的私鑰離線保存，其安全性取決於設備在送達用戶時未被竄改——這也是第三方銷售管道的完整性成為調查重點的原因之一。

Ledger 尚未透露可能受影響的客戶數量或報告損失的金額，也未查明事件原因或證實設備是否遭到入侵。

鏈上研究人員警示疑似竊案

另外，鏈上研究人員報告了涉及多條區塊鏈地址的疑似加密貨幣竊案。研究人員 tanuki42 指出八個錢包地址，據稱與超過 7,200 萬美元的損失有關；另一位調查員 Specter 則估計損失超過 8,600 萬美元，遍及 Bitcoin、Ethereum 和 Tron。

Ledger 尚未證實任何一項估計數字，與 CryptoBilis 調查之間的關聯程度也仍不明朗。

加密安全組織 Security（SEAL）在 X 上擴散了 tanuki42 的發現，呼籲任何資金被轉入上述地址的用戶聯繫其事件應變團隊。該組織未提供獨立的損失估計，也未指出疑似竊案的原因。由於公共區塊鏈上的資金流向會留下永久且可追蹤的紀錄，受害者報告與地址監控正是安全團隊通常用以評估此類竊案規模與資金流向的方式。

Ledger 表示其系統未遭入侵

Ledger 在向 Cointelegraph 發出的聲明中表示，事件似乎僅限於該經銷商及受影響的市場，並補充稱並未接獲任何涉及直接向公司購買設備的報告。

「Ledger 的基礎設施、系統與服務未遭入侵，」公司表示，並補充調查仍在進行中。

當被問及是否已確認錢包資金被掏空與向 CryptoBilis 購買的 Ledger 設備之間的關聯時，tanuki42 隨後向 Cointelegraph 表示：

無法完全確定，但據我所知，沒有任何受害者報告不涉及這家經銷商。目前的受害者報告數量已足以讓人確信這絕非巧合。

CZ 呼籲全產業協力追回資金

週五下午，鏈上分析帳號 Onchain Lens 報告稱，據稱與疑似竊案相關的錢包向幣安轉入約 27 萬美元的 USDT 和 TRX。據該帳號表示，大部分資金隨後被轉入一個幣安熱錢包。

幣安共同創辦人趙長鵬對此事件發表評論，指出假冒或遭竄改的 Ledger 設備可能涉及供應鏈攻擊。

「我預期並知道所有 BNB 生態系參與者（以及整個產業）都會協助追蹤與追回資金，」趙長鵬在 X 上寫道。

Ledger 能否查明原因、研究人員的損失估計能否獲得證實，以及流入幣安的資金能否被追回，仍是關鍵的待解問題。