Ledger 调查与经销商有关的加密货币钱包损失报告

重点摘要

Ledger 表示，正在调查东南亚客户向经销商 CryptoBilis 购买硬件钱包后损失加密货币的报告。作为预防措施，Ledger 已要求该经销商暂停销售和发货。Ledger 建议过去 90 days 内向该经销商购买设备的客户先不要进行设置；已完成设置的客户则应考虑将资产转移至新的签名设备，并使用全新的助记词。链上调查员 Specter 表示，已追踪 Ethereum、Tron 和 Bitcoin 上超过 $86 million 的疑似盗窃资金。Ledger 尚未确认报告所称的总额、损失原因，或所有已识别的盗窃是否都与该经销商有关。

情绪分析

• 本文整体语气偏负面，因为内容聚焦于损失报告、钱包可能遭到入侵，以及客户数字资产可能暴露于风险之中。
• 文章的叙述也保持谨慎，并未下定论。Ledger 表示调查仍在进行，并采取预防措施；报告中的损失总额则来自独立调查员，尚未获公司确认。
• 暂停设置或转移资产的建议提供了实际应对方式，但也凸显受影响客户面临的不确定性。文章并未确认受影响人数，也未证实设备曾遭到篡改。
• 文中提及其他重大加密货币安全事件，扩展了事件背景，也加深行业风险持续存在的印象。总体而言，情绪强烈偏负面，但明确标注了信息来源，也承认仍有事实尚未查明。

文章正文

总部位于巴黎的硬件钱包制造商 Ledger 正在调查相关报告：东南亚客户向一家在文章中被指名为 CryptoBilis 的经销商购买设备后，损失了加密货币。公司周五表示，在调查持续进行期间，已要求该经销商暂停所有 Ledger 设备的销售和发货。报道并未确认可能受影响的客户人数或损失原因。

Ledger 的客服账号建议，过去 90 days 内向 CryptoBilis 购买设备、但尚未设置的客户先不要进行设置。已设置设备的客户则被建议考虑将资产转移至新的 Ledger 签名设备，并使用新的助记词。助记词是用来重新生成钱包相关私钥的主备份。这项建议是公司调查报告期间采取的预防措施，并非确认设备已遭到入侵。

硬件钱包的设计目的是让私钥离线保存。然而，如果设备在送达买家之前就遭到入侵，例如设备发货时附有攻击者已知的恢复词组，资金就可能面临风险。文章指出，目前尚未确认有任何设备遭到篡改，也未说明经核实的攻击手法，或证实经销商与每一起报告的损失都有直接关联。

使用化名的链上调查员 Specter 表示，在 X 和 Reddit 上看到 Ledger 用户的相关报告后，便追踪与疑似盗窃相关的地址。Specter 表示，在 Ethereum、Tron 和 Bitcoin 上，发现数百个受害者钱包有资金转入。调查员称，损失总额为 $86M+。Specter 分享的 Arkham 数据显示，已识别地址中有近 $87 million，其中包括约 $42 million 的 ETH、$17.6 million 的 BTC，以及 $16.5 million 的 USDT。

报告中的美元总额仍是调查员的估算；Ledger 尚未确认这一数字，现有信息也无法显示每一起盗窃是否都与 CryptoBilis 有关。这一区别很重要，因为追踪资金至特定地址，能够显示调查中相关活动的规模，但单凭这一点并不能证明每笔交易都源自同一事件。因此，Ledger 的调查对于厘清报告的范围和情况至关重要。

文章将这些报告置于近期一连串加密货币安全事件的大背景下。文中指出，竞争对手钱包制造商 Trezor 曾遭遇客户数据在物流合作伙伴的数据泄露事件中曝光，且前一个月其电子邮件也遭到入侵。这些案例提供了行业背景，但文章并未暗示这些事件与 Ledger 的调查有关。

文中提到的其他事件包括：Bitget 前一个月在黑客攻击中损失约 $387 million，调查人员已将此事与朝鲜联系起来。文章指出，区块链追踪公司 Chainalysis 和 Elliptic 随后追踪了部分资金。文中也表示，朝鲜黑客花了六个月渗透 Solana 交易所 Drift，之后发生 $285 million 的漏洞攻击；Drift 后来提出了偿还用户的计划。

另一起事件中，自称白帽黑客的人士在 September 从 Blockstream 的 Liquid sidechain 提走 $320 million 的 Bitcoin，之后再与公司协商。这些案例共同展现加密货币企业面临的各种安全挑战，从钱包损失报告和数据泄露，到交易所遭利用漏洞攻击，以及提取资金后进行协商。这些案例并不能证明事件有共同原因或责任方。

对于通过该经销商购买设备的 Ledger 客户而言，眼前最重要的问题是设备和钱包设置是否安全。Ledger 公开提供的建议，重点在于尚未使用的设备应避免进行设置，而已完成设置的设备则可考虑将资产转移至新的签名设备并使用全新的助记词。根据文中所述信息，公司尚未提供经确认的受影响客户人数、确定的原因或经核实的损失金额。

关键信息表