硬件钱包巨头Ledger加强渠道管控，应对超1亿美元被盗事件

作为领先的法国加密货币硬件钱包制造商，Ledger在发现大规模盗窃案涉及经过改装的Ledger设备后，已对销售渠道实施了更严格的规则。调查人员报告称，犯罪分子在真机中植入隐藏组件后再行转售，导致用户钱包中的资产损失超过1亿美元。

改装硬件钱包引发资金盗取

据报道，攻击者购买了真实的Ledger钱包，秘密向其添加非法硬件组件，然后将这些被篡改的产品退回给零售商，特别是在东南亚地区。这种修改使得设备能够在设置过程中捕获敏感的顾客信息。

该计划于10月9日首次被发现，当时多位客户注意到通过马来西亚零售商CryptoBilis购买的钱包中缺少加密货币。在这些报告之后，CryptoBilis暂停了钱包销售，并针对事件展开了调查。

Ledger表示，肇事者在数月内通过购买合法设备、安装隐蔽组件并通过区域销售合作伙伴分销来准备这次攻击。秘密篡改的设备使用户的私人恢复短语被盗，从而导致资金被访问和转移。

植入物如何破坏钱包安全

Ledger的安全团队在被篡改的钱包内部发现了一个隐藏的植入物。该组件复制了在钱包设置期间出现的24词恢复短语——这是访问和转移设备上加密货币的关键信息。随后，该植入物通过内置的电子SIM卡和移动数据连接传输恢复短语。

尽管进行了这些修改，但主要的安全芯片和Ledger的操作系统 reportedly 未受影响。前币安CEO赵长鹏在X平台（原推特）评论称，没有证据表明存在广泛漏洞，此次攻击似乎仅限于通过特定经销商销售的物品。

名词解释：

CryptoBilis：一家主要面向东南亚市场的马来西亚零售商，销售硬件钱包和加密货币配件。

损失估算上升及资金追踪

区块链研究人员Specter的初步分析估计损失超过8600万美元。然而，Bitquery后来追踪到从分布在六个不同区块链网络上的324个钱包中窃取的总金额为1.02亿美元。这些数字代表了加密货币领域有记录以来最大的硬件钱包泄露事件之一。

Bitquery还报告称，Tether冻结了与被盗资金相关的1000万美元USDT。调查继续追踪未经授权转账的资金流向，并指出钱包数量可能与受影响的人数不完全一致，因为一些用户控制着多个地址。

Bitquery强调，虽然324个钱包受到侵害，但由于部分用户拥有多个钱包，受影响客户的数量可能较少。他们追踪了犯罪所得在区块链上通过交换和隐私服务流动的过程。

Ledger对零售商和用户的新规定

对此，Ledger强制要求授权经销商将钱包设备放置在非开放展示区，并且不得转售任何退回的设备。该公司在德国及其他仓库的内部检查中发现，现有设备样本中没有发现篡改痕迹，但在包括香港在内的七个区域市场暂停了销售，同时继续进行审查。

Ledger建议所有通过CryptoBilis购买的用户避免使用未初始化的钱包，而那些已经使用此类设备的用户应立即将资产转移到使用全新恢复短语生成的新钱包中。随着调查的展开，这些措施旨在防止进一步的资产损失。