Ledger 已要求其东南亚地区的某家经销商暂停销售其硬件钱包产品，原因是有用户反映购买后资金遭遇损失。就在分析师将疑似 Ledger 相关损失金额推算至超 8,600 万美元后，Ledger 迅速采取措施。
Ledger 尚未证实上述损失金额，也未说明相关设备是否存在被篡改的情况。目前官方警告范围仅限于近期在东南亚某家经销商购买的用户。
Ledger 针对 CryptoBilis 购买者的公告内容
硬件钱包是一种专门用于将加密资产私钥离线保存的小型设备。Ledger 是全球知名的硬件钱包厂商之一。
周五，Ledger 官方客服首次点名了相关经销商——CryptoBilis。该马来西亚门店成立于 2020 年，主营加密周边及 Ledger 硬件钱包，并在印度尼西亚和菲律宾也有业务。
Ledger 建议所有在过去 90 天内通过该门店购买设备的用户暂时不要进行设置。如已激活并存入资产，则应立刻将资金转移到新设备，并使用全新助记词（即 24 个英文单词构成的钱包备份）完成迁移。
“作为预防措施，在调查结果公布前，我们已要求 CryptoBilis 暂停所有 Ledger 设备的销售与发货。”Ledger 客服团队发布公告称。
8,600 万美元损失数据源自何处？
该损失额由链上分析师 Specter 给出。他基于公开区块链数据追踪，表示已在以太坊、波场与比特币网络上定位到数百名受害者的钱包资金流向。
根据mempool上的比特币公开记录，Specter 标记的 3 个相关地址当前共持有约 211 枚 $BTC。截至周五 13:44 UTC，上述资金尚未发生转移。
Ledger 官方并未认领 8,600 万美元的总损失数据，也尚未解释用户钱包资金如何发生流失。
自去年 8 月以来的第二起硬件钱包安全事件
通过非官方渠道购买的硬件钱包设备被篡改，早已是业界公认的安全隐患。今年 4 月，有安全研究人员在某中国线上市场发现假冒 Ledger 钱包，可在用户不知情的情况下将 PIN 码及助记词同步发送至攻击者。
此外，去年 8 月，竞争对手 Coldcard 硬件钱包因固件 bug 导致约 7,000 万美元比特币资产被盗。详见报道。
Ledger 官方表示，事件最新进展会随调查公开披露。至于 CryptoBilis 所售硬件设备是否在到达用户前已遭篡改，目前仍无定论。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。