Ledger 已要求其东南亚代理商暂停销售硬件钱包，并对买家资金损失的相关报告展开调查。此前链上安全分析师披露，疑似涉及 Ledger 硬件钱包的损失金额已超 8 600 万美元，而 Ledger 的这一声明出现在该消息发布约一小时后。
目前，Ledger 并未证实该金额，也未说明相关设备是否遭到篡改。此次警告仅针对东南亚一家代理商的近期购买用户。
Ledger 向 CryptoBilis 设备买家发出的公告
硬件钱包是一种用于将加密货币私钥离线保存的小型设备。Ledger 是全球知名的硬件钱包厂商之一。
本周五，Ledger 官方技术支持公开指出涉事代理为 CryptoBilis。这家马来西亚公司成立于 2020 年，除销售 Ledger 设备外，还经营多种加密相关商品，并在印度尼西亚和菲律宾拓展业务。
Ledger 建议，过去 90 天内在该代理商处购买产品的用户，暂勿激活设备。已激活的用户，要尽快将相关资产转移至全新设备，并创建全新助记词。助记词即钱包备份用的 24 个单词组合，是控制资产安全的关键。
“作为预防措施，在调查结果公布前，我们已要求 CryptoBilis 暂停一切 Ledger 设备的销售及发货。” Ledger 技术支持团队表示。
$8 600 万损失数字的来源
上述损失金额由链上安全研究员 Specter 统计，依据公开区块链数据分析得出。Specter 称，团队已追踪到数百个受害者在以太坊、波场（TRON）及比特币链上的钱包资金流向。
根据mempool公示地址信息，Specter 列出的三个比特币地址当前共计持有约 211 枚比特币。截至周五 13:44 UTC，上述资金尚未发生转移。
Ledger 官方并未认同或证实总损失数字为 8 600 万美元，同时尚未说明受害者钱包内资金是如何被转移的。
又一次硬件钱包安全警示
通过非官方渠道购买的硬件钱包被篡改早已成为行业风险之一。今年 4 月，安全研究员曾在中国某电商平台发现仿冒 Ledger 设备，可将用户设置的 PIN 和助记词自动发送至攻击者。
此外，去年 8 月，由于竞争品牌 Coldcard 的固件漏洞，导致用户比特币资产遭受约 7 000 万美元损失。Coldcard 同样是一款主流硬件钱包。
Ledger 表示，调查进展将会持续公开。目前尚未明确 CryptoBilis 销售的 Ledger 产品在发货前是否已遭到篡改。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。