加密社群流傳的報告指出,一起與 Ledger 相關的錢包資產流出事件總額據報達 9,290 萬美元,損失遍布比特幣、以太坊和波場(TRON)網路。此事件最初由 U.Today 的報導詳細披露,引發了關於錢包如何遭入侵以及受影響用戶該採取何種措施的緊急疑問。

9,290 萬美元這一數字代表三條獨立區塊鏈網路的總和:比特幣、以太坊和波場。截至目前,尚無任何逐條鏈的細項數據獲得驗證,因此該總額應視為據報估計值,而非經確認的數字。

「與 Ledger 相關」的實際含義

「與 Ledger 相關」一詞並不自動意味著 Ledger 的硬體設備遭到直接利用。它表示該事件與 Ledger 存在某種關聯——無論是透過軟體、服務,還是 Ledger 產品的使用者。這一區別至關重要:近期兩起錢包事件顯示,加密用戶可能在硬體錢包完全未被駭的情況下成為攻擊目標,攻擊往往透過網路釣魚或遭入侵的軟體元件進行。

Ledger 是一家生產硬體錢包的公司——硬體錢包是用於離線儲存加密貨幣的實體設備。當報告將某事件描述為「與 Ledger 相關」時,可能指 Ledger 自身軟體或服務遭入侵、供應鏈遭滲透,或專門以欺騙手段針對 Ledger 用戶的攻擊行動。

一個過往案例說明了這一區別的重要性。調查人員此前曾將一起 8,600 萬美元的竊案追溯至一個假冒 Ledger 網站,該網站旨在竊取錢包恢復短語——而非硬體本身的任何缺陷。用戶被誘騙輸入助記詞,使攻擊者完全掌握其資金。

Ledger 已在其官方部落格發布安全事件報告。在事態發展過程中,該頁面應被視為確認資訊的主要參考來源。在官方指引發布之前,社群媒體上流傳的未經證實的說法不應被採取行動。

為何比特幣、以太坊與波場各自都是獨立的關注點

這三條網路各自獨立運作。比特幣交易在比特幣區塊鏈上結算,而以太坊和波場各自維護獨立的帳本和智慧合約系統。橫跨三條網路的資產流出,可能意味著存在共同故障點——例如共用的軟體庫或用戶介面——也可能是一場跨鏈針對用戶的協同攻擊行動。

在沒有交易雜湊值或鏈上證據將三條網路與單一漏洞利用聯繫起來的情況下,無法獨立驗證這一跨鏈範圍。各網路的區塊鏈瀏覽器,例如比特幣的 Mempool.space、以太坊的 Etherscan 以及波場的 Tronscan,允許任何人直接追蹤錢包活動。在 Ledger 或安全研究人員公布具體地址或交易 ID 之前,三網路受害的說法仍屬於據報主張。

大規模錢包遭入侵事件並不罕見。一名馬來西亞持有人近期通報在疑似錢包駭客攻擊中損失 305 萬美元,這說明當攻擊者同時針對大量用戶時,個別事件可能迅速累積。安全工具也可能被大規模武器化,例如 Kaspersky 揭露 OkoBot 的20 模組加密錢包攻擊,同時針對多條鏈。

現在應檢查什麼——以及應避免什麼

對於 Ledger 設備用戶,或任何連接 Ledger 軟體的錢包用戶而言,當務之急是查閱官方管道。請直接造訪 Ledger 的安全事件部落格,而不要依賴社群媒體或電子郵件中分享的連結,因為釣魚攻擊往往緊隨重大安全新聞之後。

不要批准意外的交易請求。不要與任何人分享你的助記詞或私鑰,包括自稱是 Ledger 客服的人——Ledger 在任何情況下都不會要求你提供助記詞。

關鍵的未解問題仍未有答案:哪些具體錢包受到影響、支持 9,290 萬美元總額的交易數據為何、根本原因是什麼,以及是否有可能追回資金。在官方來源以可驗證的鏈上證據回答這些問題之前,所報導的範圍應被視為未經確認。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣和數位資產市場存在重大風險。在做出決策前,請務必自行研究。