Ledger硬件钱包遭植入恶意组件，超8600万美元资产受损

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

知名硬件钱包品牌Ledger披露，其一款设备在流通环节中被发现存在未经授权的硬件篡改，引发对第三方销售渠道安全性的广泛担忧。此次事件与一家名为CryptoBilis的东南亚经销商有关，据初步评估，相关设备造成的资产损失已超过8600万美元，涉及比特币、以太坊和波场等多种主流数字资产。

调查进展与用户通知

Ledger于周日在X平台发布最新通报，表示正配合执法机构开展全面调查，并已开始直接联络可能受影响的用户。尽管尚未公布确切受害人数，但一名独立区块链分析师指出，所有受损钱包的总损失金额已突破8600万美元。该数据虽未获公司官方证实，但已作为关键参考依据。

公司确认，问题设备源自一名用户通过CryptoBilis渠道购得的Ledger产品。目前，Ledger正在推动信息收集工作，同时鼓励知情人士通过其赏金计划提交线索，以协助厘清事件全貌。

供应链安全成焦点

此次事件暴露了即使经过认证的经销商也可能存在安全漏洞。CryptoBilis曾在印度尼西亚、马来西亚和菲律宾等地担任Ledger官方授权经销商，但在事件曝光后已暂停所有硬件钱包销售活动。

Ledger强调，其自身生产流程和内部供应链未受侵扰，暗示问题可能仅限于由CryptoBilis分销的特定批次设备。然而，关于篡改发生的时间、方式及责任人，双方均未给出明确说明。

这一情况表明，设备在出厂后、交付用户前的物流或仓储环节，可能存在被恶意替换组件的风险，凸显了整个供应链末端管控的重要性。

用户应对建议

针对已从CryptoBilis购买设备的用户，Ledger发出强烈警示：在调查结果出炉前，切勿激活任何未使用的新设备。对于已启用的受影响设备，建议立即按照标准安全流程，使用全新生成的助记词将资金迁移至可信来源的新钱包中。

公司重申，助记词绝不可外泄，且所有新设备必须来自可信赖的官方或授权渠道，以防止类似事件再次发生。

该事件提醒所有加密资产持有者，即便通过正规途径获取硬件钱包，若供应链缺乏透明度与审计机制，仍可能面临严重安全隐患。

损失规模与后续行动

根据区块链分析机构Specter的数据，本次事件造成的损失总额超过8600万美元，涵盖比特币、以太坊和波场等主要资产类别。相关数据已用于初步评估影响范围，但尚未得到Ledger正式确认。

目前，监管部门仍未公布具体受害人数，也未明确问题是否超出当前涉事经销商的范围。随着Ledger与CryptoBilis持续协作梳理时间线、定位篡改源头并制定补救方案，调查仍在深入进行中。