Ledger确认硬件植入事件，超9000万美元加密资产被盗疑云持续

被认为用于保护加密资产的硬件钱包，竟可能在进入用户手中之前就遭到篡改。 Ledger确认硬件植入事件，超9000万美元加密资产被盗疑云持续_aicoin_图1

10月12日，Ledger确认，在近期东南亚经销商CryptoBilis相关的加密资产失窃调查中，至少一台涉事设备发现了未经授权的硬件植入。Ledger表示，所有已确认的相关案例均涉及通过该东南亚经销商销售的设备，公司自身系统及直接销售渠道目前未发现受到影响。

事件最初于10月9日前后受到关注。部分通过CryptoBilis购买硬件钱包的用户报告资产遭到转移。链上调查机构随后追踪相关地址，估算失窃金额可能超过8600万美元；随着调查推进，部分链上分析将相关资金损失估算提高至约9320万美元甚至更高。

需要注意的是，这些金额来自第三方链上追踪，并非Ledger公布的最终损失数字。 截至目前，受影响设备总数、全部受害者规模及完整攻击路径仍未得到官方全面确认。

问题不只在软件，而是设备供应链

硬件钱包的主要用途，是将私钥保存在专用设备中，降低私钥暴露于联网电脑或手机的风险。用户通常通过设备确认交易，再将签名结果发送到区块链网络。

但这起事件将安全问题从软件和网络延伸到了设备供应链。

Ledger确认至少一台涉事设备存在未经授权的硬件植入，但目前公开信息尚不足以完整说明植入物如何工作、何时被安装，以及它是否直接导致所有相关钱包失窃。因此，不能将全部损失简单归因于某一种已经完全确认的技术路径。

事件涉及的经销商CryptoBilis在东南亚销售硬件钱包。Ledger在调查期间要求该经销商暂停销售与发货；随后，CryptoBilis停止销售所有硬件钱包库存。Ledger还表示，正在联系受影响用户，并与相关机构合作调查。

10月11日的后续说明中，Ledger称目前已确认的相关案例均涉及CryptoBilis渠道，并将受影响设备数量描述为有限。不过，公司尚未公布完整的设备数量和损失统计。

失窃资产的规模，是此次事件受到广泛关注的另一个原因。

区块链分析机构Bitquery追踪了多个网络上的相关资金流，估算约315个钱包涉及总计约9320万美元的资产转移。不同调查机构的统计范围、追踪时点和资产计价方式有所不同，因此目前公开估值存在差异。

资金转移后，部分资产经过兑换、跨链和混币相关路径，增加了追踪与追回难度。调查报道还指出，部分稳定币发行方已对涉嫌关联的资金采取冻结措施，其中包括被报道冻结的USDC和USDT资产。

但冻结不等于追回，更不等于受害者已经获得赔偿。冻结资金的最终归属、执法程序以及受害者能否获得返还，仍取决于后续调查和相关法律程序。

目前也没有足够公开证据证明所有失窃资金均已被追回，或攻击者身份已经确定。

Ledger建议，过去90天内通过CryptoBilis购买设备的用户，如果尚未完成初始化，不要继续设置该设备；如果设备已经使用，应考虑将资产转移至使用全新恢复短语建立的钱包，并通过官方渠道获取具体操作指导。

这里需要强调，单纯将资产转到同一套恢复短语控制的新地址，并不能彻底解决恢复短语已经泄露的风险。用户应在可信设备上生成全新的恢复短语，再将资产转入新钱包。操作过程中，不要把恢复短语输入网站、聊天窗口或任何所谓的客服验证页面。

同时，用户应警惕借安全事件进行二次诈骗的行为。无论是声称可以追回资金的人员，还是主动联系用户的“官方客服”，都不应被直接信任。恢复短语和PIN码不应向任何人透露。

对于其他渠道购买的用户，Ledger目前表示其自身系统和直接销售渠道未受此次已确认事件影响，但这并不意味着所有第三方销售设备都可以不经检查地使用。正规购买渠道、未被拆封或调换的产品、正确的初始化流程，都是硬件钱包安全链条中的重要环节。

过去，硬件钱包常被视为加密资产自托管的重要安全工具。但这起事件提醒市场：安全不仅取决于私钥是否离线，也取决于设备在生产、运输、分销和初始化过程中是否可信。

如果设备在交付前被恶意改装，即使用户按照常规流程操作，也可能面对额外风险。对于钱包厂商而言，后续除了查明攻击路径，还需要加强经销商管理、设备完整性验证和用户风险提示。

这起事件目前仍在调查中，最值得关注的不是未经确认的损失数字，而是攻击者是否利用供应链环节绕过了用户对硬件钱包的信任。 随着链上资金追踪和设备取证推进，官方披露的攻击机制、受影响范围及资金冻结进展，将决定事件后续如何定性。

如果你也在关注Crypto市场，想参与交易或进行资产配置，可以通过以下专属通道注册并享受优惠：

币安（Binance）：通过专属链接注册，填写邀请码 aicoin668，即可享受10%返佣。

OKX：通过AiCoin专属链接注册，可享受永久20%返佣。

注册链接：https://jump.do/zh-Hans/xlink-proxy?id=2

Bitget:AiCoin专属通道注册享10%手续费返佣

注册链接：https://jump.do/zh-Hans/xlink-proxy?id=6

福利群：https://aicoin.com/link/chat?cid=N63yYYKQE
也欢迎加入AiCoin相关社群，获取更多交易所新币与赚币情报：

AiCoin中文推特：https://x.com/AiCoinzh

本文内容仅代表作者个人观点，不代表本平台的立场，文中的观点、结论和建议仅供投资者参考，不构成与本平台相关的任何投资建议。市场有风险，投资需谨慎。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。