当前位置:首页 > 资讯 > Ledger调查东南亚经销商失窃事件

疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户

2026-10-10 09:57:51 | 来源: | 作者:佚名
Ledger 正调查东南亚授权经销商 CryptoBilis 关联的加密资产失窃事件,已要求其暂停销售发货,链上研究预估损失最高达 8600 万美元,官方尚未确认,同时给到受影响用户设备操作与资产转移指引

疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户

硬件钱包制造商Ledger表示,正在调查与其在东南亚地区经销商出售的设备相关的加密货币损失报告。该公司敦促近期购买者暂停使用受影响的产品,直至调查结束。

在X平台(原推特)发布的一则更新中,Ledger要求经销商CryptoBilis暂停进一步的销售和发货,作为预防措施。同时,Ledger警告在过去90天内购买该产品的客户不要初始化这些设备。对于已经初始化了疑似受损设备的用户,Ledger建议将资产转移到使用全新生成的助记词创建的新Ledger钱包中。

公司声明其自身的基础设施和服务未受到入侵,补充说明调查仍在进行中,尚未确认事件的起因和影响范围。

关键要点

  • Ledger正在调查与从印度尼西亚、马来西亚和菲律宾的经销商CryptoBilis购买的设备相关的涉嫌损失。
  • 过去90天内从该经销商购买的用户被指示不要初始化设备。
  • 已设置设备的用户被建议将资金转移至新钱包,并生成新的恢复短语。
  • Ledger表示未收到直接从公司购买设备的客户的报告,并强调其系统未被攻破。
  • 尽管多位研究人员进行了独立的链上调查并提出了更高的盗窃总额数据,但Ledger尚未确认除经销商事件外的任何直接联系。

Ledger警告近期CryptoBilis买家

Ledger在X平台上发布的声明指示,过去90天内从CryptoBilis购买硬件钱包的客户应避免初始化这些设备。对于已经完成初始化的用户,Ledger建议将持仓转移到新生成的Ledger钱包中,并使用由全新助记词创建的签名工具进行操作。

Ledger指出,CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权经销商。该公司未披露可能受影响的客户数量或损失的具体价值,也未确定导致事件的原因,或未确认设备是否确实遭到篡改。

至关重要的是,Ledger强调未收到涉及直接从Ledger购买单元格的报告。公司补充说,调查仍在进行中,且尚未确认所谓损失是否共享单一的根本原因。

链上研究人员引用巨额疑似盗窃——但未获确认联系

除了Ledger针对经销商的警告外,链上研究人员还报告了涉及跨多个区块链钱包的疑似加密货币盗窃案件。研究员tanuki42确定了八个据称与超过7200万美元损失相关的钱包地址。

另一位调查员Specter估计,在比特币(Bitcoin)、以太坊(Ethereum)和波场(Tron)上的损失可能超过8600万美元。

Ledger尚未确认上述数字,且这些钱包资金被盗与从CryptoBilis购买的Ledger设备之间的关系程度仍不确定。公司表示,事件似乎仅限于经销商及其影响的市场,但未提供证据将这些更广泛的链上估算直接与硬件联系起来。

在被问及是否已确认存在联系时,tanuki42告诉Cointelegraph,他无法确切验证这一联系。然而,他表示“目前没有发现不涉及该经销商的受害者报告”,并且“现有的受害者报告足以让人确信这不是巧合”。

安全组织呼吁进行事件响应联络

安全联盟(SEAL)在X平台上放大了tanuki42的发现,并敦促任何资金被转移到已识别地址的人联系其事件响应团队。SEAL未提供独立的损失估算,也未指定疑似盗窃的原因。

这一呼吁凸显了投资者和用户应考虑的一个关键不确定性:虽然链上转账可以表明资金流动模式,但在缺乏受影响受害者的归属认定或设备级别的证据的情况下,很难确定盗窃机制是否与篡改的硬件、受损的设置过程或其他因素有关。

拓展文章:

硬件钱包Ledger与Trezor哪个好?该如何选?

Ledger硬件钱包怎么买?Ledger钱包五款型号从入门到旗舰一篇看懂

疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户

资金流向引起币安创始人关注

周五下午,链上分析账户Onchain Lens报告称,据称与疑似盗窃案相关的钱包向币安(Binance)转移了约27万美元的USDT和TRX。报告称,大部分资金随后被转发至币安的热点钱包。

币安联合创始人赵长鹏(Changpeng Zhao)对此事发表评论,暗示可能涉及伪造或篡改的Ledger设备,并将其描述为可能的供应链攻击。赵在X上写道,他预计行业参与者将帮助追踪和追回资金。

Ledger尚未公开确认更广泛的供应链妥协理论。对于用户而言,最具可操作性的指导仍然是Ledger在设备层面的建议:停止使用受影响的产品,并将资产转移到使用全新助记词创建的新钱包中。

目前,关键的开放性问题包括:Ledger是否会确定具体的漏洞机制?损失是否与从CryptoBilis购买的设备精确对应?以及影响范围是否会超出经销商之外。通过经销商购买的用户应密切关注Ledger的更新,而任何关注链上报告的人都应等待能够将钱包活动转化为经过验证的设备或受害者案例细节的确认信息。

总结

硬件钱包厂商 Ledger 正在调查东南亚授权经销商CryptoBilis相关的加密货币资产损失事件,该经销商覆盖印度尼西亚、马来西亚、菲律宾市场。Ledger 已经要求该经销商立刻停止所有设备销售与发货,作为预防性处置措施。

官方明确强调,Ledger 自身服务器、基础设施并未遭到入侵,直接从官方渠道购买设备的用户暂未收到受害报告,风险疑似局限于该经销商流出的设备。针对过去 90 天在此经销商购买硬件钱包的用户,官方给出明确操作指引:尚未初始化设备的,不要进行初始化操作;已经完成初始化的用户,需要将全部资产迁移至使用全新助记词生成的新钱包当中。

独立链上研究员对失窃规模做出估算,研究员 tanuki42 标记 8 个涉案地址,预估损失超 7200 万美元;另一位研究员 Specter 统计,BTC、ETH、TRON 多条公链合计损失或超 8600 万美元。但上述损失规模以及地址与涉事经销商设备的关联性,Ledger 尚未正式确认,研究员也表示缺少完整实锤证据,只是受害者报告高度集中于该经销商渠道。

部分被盗资金流向币安平台,币安联合创始人赵长鹏也对此事件发声,推测这是一起供应链攻击,呼吁行业协作追踪追回被盗资金。安全联盟 SEAL 也公开呼吁资金流入涉案地址的受害者主动联系事件响应团队。

目前事件仍存多处待确认疑点:攻击的具体实现方式、实际受害用户规模、损失总金额,以及风险会不会扩散到其他经销商渠道。普通硬件钱包使用者也借此事件需要重视供应链环节带来的安全隐患,优先选择官方直购渠道。

以上就是疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户的详细内容,更多关于Ledger调查东南亚经销商失窃事件的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:硬件钱包   Ledger  

你可能感兴趣的文章

币圈快讯

  • 慢雾:zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日,据慢雾安全团队分析,跨链协议zkLink于10月29日遭攻击,损失约78.3万美元。攻击者利用瞬态存储中的残留验证值,伪造用于提款验证的批次根,随后完成12次提款,包括1次ETH提款和11次ERC-20代币提款。分析指出,攻击者先通过一次真实跨链消息领取写入验证值,再在同一笔交易的后续调用中复用该值,借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数,验证值未清除或绑定当前调用,而批次根更新仅校验网关身份,缺少独立证明验证。
  • GalaxyDigitalOTC向OKX存入4.7万枚HYPE约合406万美元

    2026-10-31 21:31
    据OnchainLens监测,GalaxyDigitalOTC于4小时前向OKX存入4.7万枚HYPE,价值406万美元。
  • 纳斯达克上市公司NXTT考虑出售4.5亿美元比特币

    2026-10-31 21:11
    10月31日,纳斯达克上市软件公司NextTechnologyHolding(NXTT)表示,其董事会已授权分批出售或抵押其约5833枚比特币,价值约4.49亿美元,理由包括币安黑客事件、交易所漏洞以及量子计算对比特币密码学的潜在威胁。公司称其比特币均未存放在币安。CEOWeihongLiu将决定交易时机、价格和规模,授权允许交易所出售、私下协商交易和比特币抵押融资,但不保证交易会完成。公司大部分比特币来自2025年3月的一笔交易,当时以股份、认股权证和现金预付款收购5000枚BTC,总对价1.581亿美元,约合每枚31600美元。
  • 金色晚报|10月31日晚间重要动态一览

    2026-10-31 21:03
    12:00-21:00关键词:Baseten、Vitalik、纽交所1.今天是比特币白皮书问世18周年2.英伟达投资AI推理初创Baseten拟融资20亿美元3.Vitalik发文倡导“数字极简主义”,分享社交、手机与网页使用实验4.ICE重新发布trade.xyz合作公告,包含“计划引入”及“尚待监管批准”5.CZ澄清并未“用钱”威胁马斯克,强调持有SPCX股份只为说明资金充足6.纽交所母公司ICE删除与trade.xyz达成合作的推文,官网仍保留双方合作声明
  • 长鑫科技:基于4F²架构的第六代技术平台DRAM完成工程样片验证

    2026-10-31 20:42
    10月31日,国产存储芯片龙头长鑫科技第六代工艺技术平台已完成工程样片的验证。10月30日,长鑫科技在第三季度业绩交流会中透露,在4F²垂直沟道DRAM(动态随机存取存储器)架构取得关键突破的基础之上,第六代工艺技术平台已完成工程样片的验证。按照产业实践,工程样片验证完成意味着该平台核心性能指标已在真实晶圆上达到设计预期,在客户端完成验证后可进入规模量产阶段。(澎湃)
  • 查看更多