Ledger将8600万美元加密资产被盗事件归咎于经销商,并加强安全措施
法国知名加密货币硬件钱包制造商Ledger宣布,经过追踪调查,近期发生的大规模加密资产盗窃案与从CryptoBilis购买的设备有关。CryptoBilis是一家在东南亚地区运营的持证经销商。
受审查的经销商关联设备
Ledger在10月11日发布的声明中指出,只有那些通过CryptoBilis渠道购买的钱包似乎受到了10月9日发现的盗窃事件的影响。该公司并未透露受入侵钱包的具体数量,但表示影响范围有限。
Ledger强调,此次安全事件并未波及公司自身的基础设施或公司直接销售的设备。公司向客户保证,其系统和直营渠道依然安全,并将此次事件与公司内部运营隔离开来。
调查进展与预估损失
Ledger正积极与执法机构和监管机构合作,以查明盗窃手法的真相。公司代表正在联系受影响的客户,协助他们处理损失并提供支持。
区块链分析师报告称,利用被入侵的硬件设备,可能有多达8600万美元的数字资产被盗。然而,这些数据尚未得到最终证实。公司指出, ongoing的调查揭示了几个令人担忧的细节,加深了业界对硬件钱包供应链脆弱性的担忧。
硬件植入与篡改疑虑
Ledger此前披露,在一位受影响客户使用的钱包中发现了一个未经授权的硬件植入物。这一发现引发了怀疑,即某些设备可能在交付前已被篡改。
调查人员仍在审查所有报告的盗窃案件是否都源于类似的修改,或者每起案件是否涉及不同的手段。作为Ledger产品在东南亚地区的关键分销商,CryptoBilis在消息曝光后已暂时暂停所有硬件钱包的销售。
术语简释:CryptoBilis是一家区域性的授权经销商,主要在东南亚地区提供加密货币硬件钱包;授权经销商根据与制造商签订的协议分销产品,而对于硬件安全设备而言,供应链的完整性尤为关键。
强化安全措施与行业呼吁
针对此次漏洞,Ledger收紧了供应链管控措施。公司加强了经销商的验证流程,并升级了硬件设计,以更好地防止未经授权的物理篡改。
Ledger敦促其分销商仅通过官方渠道采购钱包,并劝阻转售退货设备,以最大限度地降低风险。公司重申,严格遵守这些协议对于保障客户资金安全至关重要。
考虑到更广泛的影响,Ledger强调,所揭示的风险并非仅限于其产品本身。鉴于篡改攻击日益复杂,公司呼吁其他钱包制造商和网络安全专家共同努力,提升整个硬件钱包行业的安全防御能力。