该推文已被作者删除。
但我们已保存所有内容 🙂。
硬件钱包制造商Ledger已就通过东南亚经销商购买设备的用户可能遭窃逾$86M加密资产一事展开调查。该公司尚未确认损失规模,正核查有关这些钱包在出售前可能遭篡改的报告。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
化名区块链调查员Specter在X上表示,Bitcoin、Ethereum 和Tron网络中数百个地址的资金可能已被盗。他是在查阅X和Reddit上的用户投诉后得出这一结论的。
在 X 上查看帖子 加载中...
相关金额尚未得到独立核实。目前也尚不清楚这些疑似盗窃事件是否存在关联,以及攻击者可能如何获得这些资产的访问权限。
该公司确认已收到通过地区经销商CryptoBilis购买设备的客户投诉。调查期间,Ledger要求其合作伙伴暂停销售和订单发货。
建议在过去90天内收到钱包的客户不要继续进行初始设置。已激活设备的用户则被建议考虑将资产转移至一个使用新生成恢复短语的Ledger 新钱包。
一种可能的解释是供应链攻击。在这种情况下,攻击者可能在设备送达买家前对其进行篡改,或预先获取其恢复短语,从而在之后提取资金。
不过,目前没有证据证实存在此类方案。Ledger也未报告其自身系统遭入侵,或其硬件钱包技术存在漏洞。
Ledger成立于2014年,总部位于巴黎。该公司表示,已售出超过700万台用于离线存储私钥的设备。
这起疑似盗窃案可能会被列入2026年重大加密货币安全事件清单。根据DefiLlama的数据,Bitget交易所于9月损失超过$350M,而针对Liquid Network、Drift和Kelp的攻击造成的损失估计分别约为$320M、$295M和$293M。
与针对中心化平台和协议的攻击不同,当前调查涉及由第三方经销商售出的设备。制造商承诺将在确定事件具体情况后发布更多信息。
与此同时,Ledger持续拓展其产品功能。该公司推出了更新后的应用界面 ,将加密货币买卖与访问去中心化应用相结合。
新版本允许用户在单一环境中完成关键数字资产交易。不过,正在调查的事件涉及通过经销商购买设备的安全性,而非更新后应用的功能。
此前我们报道,Ledger推出了由Bitcoin支持的稳定币借贷服务,提供USDC和USDT贷款 。该产品扩展了无需出售加密资产即可使用它们的选择。