據區塊鏈調查人員指出，與 Ledger 硬體錢包相關的疑似竊案損失已逼近 9,000 萬美元，穩定幣發行商 Tether 已開始凍結與該事件相關的 USDT。

在 10 月 9 日的聲明中，這家加密貨幣硬體錢包製造商表示，正在調查客戶在向東南亞授權經銷商 CryptoBilis 購買裝置後損失資金的報告。作為預防措施，Ledger 已要求該經銷商在調查期間立即暫停其硬體錢包的銷售與出貨。

受影響客戶的指引

Ledger 建議過去 90 天內向 CryptoBilis 購買裝置的客戶，若尚未完成設定，請勿初始化裝置。已完成錢包設定的用戶則被建議考慮將加密貨幣轉移至以全新恢復短語初始化的新 Ledger 裝置。

CryptoBilis 列於 Ledger 馬來西亞、印尼及菲律賓的官方經銷商名錄中。透過授權經銷管道購買的客戶，通常依賴這些合作關係來降低買到仿冒或遭篡改硬體的風險硬體錢包在這種信任模式中佔有獨特地位，因為用戶購買硬體錢包是為了將私鑰離線保管；若供應鏈任何環節遭到入侵，將損害這項購買原本要提供的保障。

業界人士回應

此事件引起幣安創辦人趙長鵬（Changpeng Zhao）的關注，他提醒用戶保持警惕，尤其是近期購買 Ledger 裝置的用戶。

「根據目前掌握的資訊，這似乎僅限於涉及單一供應商的供應鏈攻擊，」他在 X 上寫道。

趙長鵬指出，可能有少數客戶收到了仿冒或遭篡改的裝置，同時強調 Ledger 長久以來的安全聲譽。他也呼籲整個加密貨幣產業合作，以找出涉嫌攻擊者並追回被竊資產。

「我期待並知道所有 BNB 生態系成員（以及整個產業）都會協助追蹤並追回這些資金，」他補充道。

與此同時，Mt. Gox 前執行長 Mark Karpelès 正在調查是否有惡意硬體元件被植入配送給客戶的裝置中。Karpelès 要求 CryptoBilis 開封部分未售出的 Ledger 錢包，以便檢查其內部電路板是否含有可能的監控植入物或其他未經授權的改動。

認證機制的侷限受到關注

此疑慮凸顯了 Ledger 硬體認證流程的一項侷限。該公司的安全文件承認，其 Genuine Check 系統可驗證裝置的安全元件（Secure Element），但若原始安全晶片完好無損，則不一定能識別硬體其他部分的實體改動。這意味著經過實體改動的裝置，即使含有未經授權的元件，仍可能通過認證。對客戶而言，這項侷限意義重大：Genuine Check 是客戶在設定新裝置時可使用的驗證方式，通過驗證並不能排除硬體其他部分遭篡改的可能。

目前沒有確切證據顯示惡意硬體植入物導致了這些被通報的竊案。Ledger 尚未透露可能受影響的裝置數量，也未確定該事件究竟源於仿冒硬體、實體篡改或其他攻擊手法。

調查人員全力遏止損失

在 Ledger 檢視疑似入侵來源之際，區塊鏈調查人員正努力追蹤並限制被竊加密貨幣的流動。

鏈上調查員 Specter 表示，交易分析發現數百個疑似受害者錢包的資金流入比特幣、以太坊與波場（Tron）網路上的地址。pector 最初估計疑似竊損超過 8,600 萬美元，但區塊鏈安全公司 MistTrack 隨後將通報損失金額上修至接近 9,000 萬美元。

這些估計尚未經過獨立驗證，調查人員也尚未確定計算中包含的每個錢包是否都因同一行動而遭入侵。

MistTrack 表示，其觀察到 Tether 正在凍結與該事件相關的 USDT，且數名受影響用戶已聯繫其團隊尋求協助。

凍結的功能與極限

此凍結措施提供了潛在的追回途徑，因為 USDT 具有管理控制機制，允許 Tether 限制指定地址的轉帳。一旦地址被凍結，除非限制解除，用戶無法透過一般區塊鏈交易移動受影響的 USDT。這項能力有助於在被竊資金調查期間，防止其流向更多錢包或兌換成其他加密貨幣。

不過，這項干預有其極限。疑似竊案橫跨多個區塊鏈網路，且涉及 USDT 以外的資產。Tether 無法直接凍結原生比特幣或以太坊，若這些資產流入可識別的服務，調查人員將需仰賴交易所、託管機構與執法部門的合作。

凍結 USDT 也不會自動將代幣歸還給原持有者。任何賠償都需要進一步驗證，並與相關當局或交易對手協調。

MistTrack 尚未透露被凍結代幣的美元價值，因此無法確定接近 9,000 萬美元通報損失中最終可追回的比例。這種不確定性增加了調查人員的壓力，他們必須在其他交易將資金分散之前，查明其餘資金的去向。在被凍結代幣的價值、Ledger 的調查結果以及裝置檢查結果公布之前，最終追回規模仍將不得而知。