疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户

硬件钱包制造商Ledger表示,正在调查与其在东南亚地区经销商出售的设备相关的加密货币损失报告。该公司敦促近期购买者暂停使用受影响的产品,直至调查结束。
在X平台(原推特)发布的一则更新中,Ledger要求经销商CryptoBilis暂停进一步的销售和发货,作为预防措施。同时,Ledger警告在过去90天内购买该产品的客户不要初始化这些设备。对于已经初始化了疑似受损设备的用户,Ledger建议将资产转移到使用全新生成的助记词创建的新Ledger钱包中。
公司声明其自身的基础设施和服务未受到入侵,补充说明调查仍在进行中,尚未确认事件的起因和影响范围。
关键要点
- Ledger正在调查与从印度尼西亚、马来西亚和菲律宾的经销商CryptoBilis购买的设备相关的涉嫌损失。
- 过去90天内从该经销商购买的用户被指示不要初始化设备。
- 已设置设备的用户被建议将资金转移至新钱包,并生成新的恢复短语。
- Ledger表示未收到直接从公司购买设备的客户的报告,并强调其系统未被攻破。
- 尽管多位研究人员进行了独立的链上调查并提出了更高的盗窃总额数据,但Ledger尚未确认除经销商事件外的任何直接联系。
Ledger警告近期CryptoBilis买家
Ledger在X平台上发布的声明指示,过去90天内从CryptoBilis购买硬件钱包的客户应避免初始化这些设备。对于已经完成初始化的用户,Ledger建议将持仓转移到新生成的Ledger钱包中,并使用由全新助记词创建的签名工具进行操作。
Ledger指出,CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权经销商。该公司未披露可能受影响的客户数量或损失的具体价值,也未确定导致事件的原因,或未确认设备是否确实遭到篡改。
至关重要的是,Ledger强调未收到涉及直接从Ledger购买单元格的报告。公司补充说,调查仍在进行中,且尚未确认所谓损失是否共享单一的根本原因。
链上研究人员引用巨额疑似盗窃——但未获确认联系
除了Ledger针对经销商的警告外,链上研究人员还报告了涉及跨多个区块链钱包的疑似加密货币盗窃案件。研究员tanuki42确定了八个据称与超过7200万美元损失相关的钱包地址。
另一位调查员Specter估计,在比特币(Bitcoin)、以太坊(Ethereum)和波场(Tron)上的损失可能超过8600万美元。
Ledger尚未确认上述数字,且这些钱包资金被盗与从CryptoBilis购买的Ledger设备之间的关系程度仍不确定。公司表示,事件似乎仅限于经销商及其影响的市场,但未提供证据将这些更广泛的链上估算直接与硬件联系起来。
在被问及是否已确认存在联系时,tanuki42告诉Cointelegraph,他无法确切验证这一联系。然而,他表示“目前没有发现不涉及该经销商的受害者报告”,并且“现有的受害者报告足以让人确信这不是巧合”。
安全组织呼吁进行事件响应联络
安全联盟(SEAL)在X平台上放大了tanuki42的发现,并敦促任何资金被转移到已识别地址的人联系其事件响应团队。SEAL未提供独立的损失估算,也未指定疑似盗窃的原因。
这一呼吁凸显了投资者和用户应考虑的一个关键不确定性:虽然链上转账可以表明资金流动模式,但在缺乏受影响受害者的归属认定或设备级别的证据的情况下,很难确定盗窃机制是否与篡改的硬件、受损的设置过程或其他因素有关。
拓展文章:
Ledger硬件钱包怎么买?Ledger钱包五款型号从入门到旗舰一篇看懂

资金流向引起币安创始人关注
周五下午,链上分析账户Onchain Lens报告称,据称与疑似盗窃案相关的钱包向币安(Binance)转移了约27万美元的USDT和TRX。报告称,大部分资金随后被转发至币安的热点钱包。
币安联合创始人赵长鹏(Changpeng Zhao)对此事发表评论,暗示可能涉及伪造或篡改的Ledger设备,并将其描述为可能的供应链攻击。赵在X上写道,他预计行业参与者将帮助追踪和追回资金。
Ledger尚未公开确认更广泛的供应链妥协理论。对于用户而言,最具可操作性的指导仍然是Ledger在设备层面的建议:停止使用受影响的产品,并将资产转移到使用全新助记词创建的新钱包中。
目前,关键的开放性问题包括:Ledger是否会确定具体的漏洞机制?损失是否与从CryptoBilis购买的设备精确对应?以及影响范围是否会超出经销商之外。通过经销商购买的用户应密切关注Ledger的更新,而任何关注链上报告的人都应等待能够将钱包活动转化为经过验证的设备或受害者案例细节的确认信息。
总结
硬件钱包厂商 Ledger 正在调查东南亚授权经销商CryptoBilis相关的加密货币资产损失事件,该经销商覆盖印度尼西亚、马来西亚、菲律宾市场。Ledger 已经要求该经销商立刻停止所有设备销售与发货,作为预防性处置措施。
官方明确强调,Ledger 自身服务器、基础设施并未遭到入侵,直接从官方渠道购买设备的用户暂未收到受害报告,风险疑似局限于该经销商流出的设备。针对过去 90 天在此经销商购买硬件钱包的用户,官方给出明确操作指引:尚未初始化设备的,不要进行初始化操作;已经完成初始化的用户,需要将全部资产迁移至使用全新助记词生成的新钱包当中。
独立链上研究员对失窃规模做出估算,研究员 tanuki42 标记 8 个涉案地址,预估损失超 7200 万美元;另一位研究员 Specter 统计,BTC、ETH、TRON 多条公链合计损失或超 8600 万美元。但上述损失规模以及地址与涉事经销商设备的关联性,Ledger 尚未正式确认,研究员也表示缺少完整实锤证据,只是受害者报告高度集中于该经销商渠道。
部分被盗资金流向币安平台,币安联合创始人赵长鹏也对此事件发声,推测这是一起供应链攻击,呼吁行业协作追踪追回被盗资金。安全联盟 SEAL 也公开呼吁资金流入涉案地址的受害者主动联系事件响应团队。
目前事件仍存多处待确认疑点:攻击的具体实现方式、实际受害用户规模、损失总金额,以及风险会不会扩散到其他经销商渠道。普通硬件钱包使用者也借此事件需要重视供应链环节带来的安全隐患,优先选择官方直购渠道。
以上就是疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户的详细内容,更多关于Ledger调查东南亚经销商失窃事件的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
OneKey宣称黑进硬件钱包Ledger!但官方强调这是已于8月修补的旧版本问
加密钱包商OneKey宣布重现针对Ledger旧版程序的交易替换攻击,Ledger回应称该缺陷已于8月13日完成修复,且无真实用户资产受损,此次技术争议凸显了硬件钱包保持固件动态更新…
2026-08-30 -
安全团队OneKey成功复现过时Ledger以太坊(ETH)应用交易替换攻击,揭
安全团队OneKey成功复现了过时Ledger以太坊应用中的交易替换攻击漏洞,该漏洞可能导致用户在签署交易时被恶意替换,造成资产损失,OneKey呼吁Ledger用户尽快更新至最新版本应…
2026-08-28 -
狗狗币贡献者发布比特币安全警告,BitBox硬件钱包存在漏洞需尽快升级固
BitBox 硬件钱包被曝出严重固件安全漏洞,存在被植入恶意固件、资产被盗的风险,狗狗币社区贡献者提醒广大比特币持有者,应当使用干净安全的电脑,通过官方渠道完成钱包固件…
2026-08-19 -
SafePal近4万用户信息泄露,硬件钱包不如一台备用iPhone?
硬件钱包厂商SafePal因订单追踪插件存在授权缺陷,导致约3.98万名用户的订单信息泄露,但未波及钱包私钥或资产,事件暴露了硬件钱包产业链中订单与物流等外围环节的数据安全…
2026-08-18 -
SafePal近4万用户信息遭泄露,硬件钱包近期为何屡被黑 客盯上?
8 月 16 日,SafePal 表示确认订单跟踪插件存在授权缺陷,约 39,798 名客户的姓名、邮箱、收货地址、电话号码及购买详情被未经授权访问,虽然硬件钱包厂商过去几年反复强调…
2026-08-18 -
硬件钱包 SafePal 近 4 万客户「地址电话外泄」!暗网已有黑客兜售
据外媒 The Defiant 报导,由币安(Binance)支持的硬件钱包制造商 SafePal 爆出数据外泄事件,近 4 万名客户的住家地址、电话号码等敏感订单信息遭到窃取,并已在暗网被公…
2026-08-18 -
SafePal泄露近4万名硬件钱包买家资料:私钥没丢,危险反而更接近肉身
8月 16 日,硬件钱包厂商 SafePal 发布安全公告,确认其订单查询插件存在授权缺陷,导致约 39,798 名客户的姓名、邮箱、电话号码、收货地址和购买记录遭到未授权访问,受影…
2026-08-17 -
硬件钱包Trezor物流商被黑导致近1.4万客户「地址电话外泄」,急推匿名
据加密媒体《Decrypt》报导,其物流合作伙伴 ShipMonk 系统遭未经授权的第三方访问,导致近 1.4 万名近期购买 Trezor 的客户姓名、电话与实体运送地址曝光…
2026-08-13 -
Coldcard硬件钱包漏洞引发投资者转向ETF?美国比特币现货ETF单周净流入
本周美国现货比特币ETF净流入约10亿美元,为今年4月以来最佳单周表现,Bloomberg分析师Eric Balchunas认为,Coldcard硬件钱包漏洞事件长期可能吸引更多投资者转向ETF,将自…
2026-08-10 -
Coldcard重大盗币事件爆发,比特币ETF迎来连续资金流入,市场热议自托
Coldcard 盗币事件造成超 1.16 亿美元损失,同期美国现货比特币 ETF 累计流入 6.2 亿美元,彭博分析师指出时间重合但无法确认二者存在关联,事件再度引发市场对自托管、机构…
2026-08-07

繁體中文