硬件钱包制造商Ledger调查东南亚经销商关联的加密货币损失事件
硬件钱包制造商Ledger表示，正在调查与其在东南亚地区经销商出售的设备相关的加密货币损失报告。该公司敦促近期购买者暂停使用受影响的产品，直至调查结束。
在X平台（原推特）发布的一则更新中，Ledger要求经销商CryptoBilis暂停进一步的销售和发货，作为预防措施。同时，Ledger警告在过去90天内购买该产品的客户不要初始化这些设备。对于已经初始化了疑似受损设备的用户，Ledger建议将资产转移到使用全新生成的助记词创建的新Ledger钱包中。
公司声明其自身的基础设施和服务未受到入侵，补充说明调查仍在进行中，尚未确认事件的起因和影响范围。
关键要点
- Ledger正在调查与从印度尼西亚、马来西亚和菲律宾的经销商CryptoBilis购买的设备相关的涉嫌损失。
- 过去90天内从该经销商购买的用户被指示不要初始化设备。
- 已设置设备的用户被建议将资金转移至新钱包，并生成新的恢复短语。
- Ledger表示未收到直接从公司购买设备的客户的报告，并强调其系统未被攻破。
- 尽管多位研究人员进行了独立的链上调查并提出了更高的盗窃总额数据，但Ledger尚未确认除经销商事件外的任何直接联系。
Ledger警告近期CryptoBilis买家
Ledger在X平台上发布的声明指示，过去90天内从CryptoBilis购买硬件钱包的客户应避免初始化这些设备。对于已经完成初始化的用户，Ledger建议将持仓转移到新生成的Ledger钱包中，并使用由全新助记词创建的签名工具进行操作。
Ledger指出，CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权经销商。该公司未披露可能受影响的客户数量或损失的具体价值，也未确定导致事件的原因，或未确认设备是否确实遭到篡改。
至关重要的是，Ledger强调未收到涉及直接从Ledger购买单元格的报告。公司补充说，调查仍在进行中，且尚未确认所谓损失是否共享单一的根本原因。
链上研究人员引用巨额疑似盗窃——但未获确认联系
除了Ledger针对经销商的警告外，链上研究人员还报告了涉及跨多个区块链钱包的疑似加密货币盗窃案件。研究员tanuki42确定了八个据称与超过7200万美元损失相关的钱包地址。另一位调查员Specter估计，在比特币（Bitcoin）、以太坊（Ethereum）和波场（Tron）上的损失可能超过8600万美元。
Ledger尚未确认上述数字，且这些钱包资金被盗与从CryptoBilis购买的Ledger设备之间的关系程度仍不确定。公司表示，事件似乎仅限于经销商及其影响的市场，但未提供证据将这些更广泛的链上估算直接与硬件联系起来。
在被问及是否已确认存在联系时，tanuki42告诉Cointelegraph，他无法确切验证这一联系。然而，他表示“目前没有发现不涉及该经销商的受害者报告”，并且“现有的受害者报告足以让人确信这不是巧合”。
安全组织呼吁进行事件响应联络
安全联盟（SEAL）在X平台上放大了tanuki42的发现，并敦促任何资金被转移到已识别地址的人联系其事件响应团队。SEAL未提供独立的损失估算，也未指定疑似盗窃的原因。
这一呼吁凸显了投资者和用户应考虑的一个关键不确定性：虽然链上转账可以表明资金流动模式，但在缺乏受影响受害者的归属认定或设备级别的证据的情况下，很难确定盗窃机制是否与篡改的硬件、受损的设置过程或其他因素有关。
资金流向引起币安创始人关注
周五下午，链上分析账户Onchain Lens报告称，据称与疑似盗窃案相关的钱包向币安（Binance）转移了约27万美元的USDT和TRX。报告称，大部分资金随后被转发至币安的热点钱包。
币安联合创始人赵长鹏（Changpeng Zhao）对此事发表评论，暗示可能涉及伪造或篡改的Ledger设备，并将其描述为可能的供应链攻击。赵在X上写道，他预计行业参与者将帮助追踪和追回资金。
Ledger尚未公开确认更广泛的供应链妥协理论。对于用户而言，最具可操作性的指导仍然是Ledger在设备层面的建议：停止使用受影响的产品，并将资产转移到使用全新助记词创建的新钱包中。
目前，关键的开放性问题包括：Ledger是否会确定具体的漏洞机制？损失是否与从CryptoBilis购买的设备精确对应？以及影响范围是否会超出经销商之外。通过经销商购买的用户应密切关注Ledger的更新，而任何关注链上报告的人都应等待能够将钱包活动转化为经过验证的设备或受害者案例细节的确认信息。
