Ledger 调查与加密钱包经销商有关的 8,700 万美元用户资金疑似失窃事件

硬件钱包制造商 Ledger 正提醒部分客户暂缓设置钱包设备。总部位于巴黎的 Ledger 周五表示，正在调查东南亚用户从名为 CryptoBilis 的经销商处购买设备后资金疑似失窃的报告。

Ledger 的客服账号在 X 上表示，作为预防措施，并在调查结果出炉前，公司已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货。Ledger 建议，过去 90 天内从该经销商处购买设备、且尚未设置设备的用户不要进行设置；已经设置的用户则应考虑将资产转移至新的 Ledger 签名设备，并使用新的助记词。助记词是可用于恢复钱包私钥的主备份。

Ledger 未说明资金损失的原因，也未公布受影响客户数量。硬件钱包旨在离线保存私钥，但如果设备在送达买家之前已遭到破坏，例如设备附带攻击者已知的恢复短语，用户资金就可能面临风险。目前尚无证据确认设备遭到篡改。

化名调查员 Specter 表示，他们追踪了 Ledger 用户在 X 和 Reddit 上报告中提及的盗窃地址，并发现数百个受害钱包向这些地址转入资金，涉及以太坊、波场和比特币等区块链。Specter 称，总损失超过 8,600 万美元。其分享的 Arkham 数据显示，这些地址中的资金接近 8,700 万美元，包括约 4,200 万美元的 ETH、1,760 万美元的 BTC 和 1,650 万美元的 USDT。

Ledger 尚未确认这一金额，也不清楚所有失窃事件是否都与该经销商有关。竞争对手 Trezor 也曾面临安全问题，包括运输合作伙伴数据泄露，以及上个月发生的电子邮件系统泄露。