Ledger 正在调查一起涉及马来西亚分销商的 8600 万美元加密货币安全漏洞事件

Ledger正在调查一起涉及超过8600万美元加密货币损失的报告，受影响客户均通过其在东南亚运营的授权经销商CryptoBilis购买了硬件钱包。

Ledger调查疑似供应链安全漏洞

Ledger官方支持账户于周五确认了这项调查，并要求CryptoBilis在此期间暂停销售和发货。该经销商业务覆盖马来西亚、印度尼西亚和菲律宾。

链上调查员Specter最初估计损失超过8600万美元，并追踪了涉及Bitcoin、Ethereum和TRON上数百个钱包的交易。不过，这一数字尚未得到Ledger确认。

区块链分析公司Bitquery的另一项调查估计，Bitcoin (BTC)、Ethereum (ETH)、TRON、BNB Chain (BSC)和Polygon (POL)五个网络上的311个钱包约有9290万美元被盗。

Bitquery还报告称，部分交易中存在协调一致的活动，这表明攻击者可能控制了多个受影响钱包的密钥。

损失原因目前仍不清楚，Ledger也尚未确认其设备已遭到入侵。

不过，Binance联合创始人Changpeng Zhao（CZ）表示，此次事件可能涉及局部性的供应链攻击，部分客户可能购买到了假冒或被篡改的设备。

他还呼吁更广泛的加密行业协助追踪并追回被盗资产。

“我期待并且知道所有BNB生态参与者（以及整个行业）都会帮助追踪并追回这些资金，”CZ在X上的一则帖子中写道。

Ledger已建议在过去90天内从CryptoBilis购买设备且尚未初始化设备的客户，不要进行设置。

该公司在X上表示：“如果您已经设置了Ledger设备，请考虑将资产转移到新的Ledger签名设备（使用新的助记词）。随着调查推进，我们将继续向客户通报最新进展。”

此次事件再次引发了外界对硬件钱包安全性的担忧，因为今年其他设备也曾暴露出漏洞。

8月，TRM Labs报告称，某项固件缺陷影响了部分Coldcard钱包，并自7月30日起导致约1,816 BTC被盗，按当时价格计算价值约1.16亿美元。

在Ethereum Foundation研究员Justin Drake警告称，AI的进步可能削弱用于保障Bitcoin和Ethereum交易安全的椭圆曲线数字签名算法（ECDSA）之后，加密市场也对密码系统的安全性表示担忧。

Drake敦促持有大量加密资产的人考虑逐步将资金转移到从未暴露过公钥的新地址，并将这一预防措施称为“掩体模式”。

Ethereum联合创始人Vitalik Buterin承认这一潜在威胁，但警告不要仓促迁移钱包，因为操作失误可能导致资金永久损失。

Bitcoin投资者Willy Woo认为，对量子计算的担忧带来的更多是价格波动风险，而非对Bitcoin构成生存性威胁。他估计，未来通过软分叉冻结170万枚中本聪时代遗失BTC的概率为25%。