Ledger首席技術官Charles Guillemet表示,團隊正聚焦CryptoBilis事件
Ledger首席技術官Charles Guillemet表示,團隊正聚焦CryptoBilis事件。若從CryptoBilis購買Ledger簽名器且尚未設置,請勿設置;若已設置,請儘快將資產轉移至帶新恢復短語的新簽名器。Ledger絕不會主動打電話、直接發消息或索要24字恢復短語。
若持有被篡改簽名器,請在發送前聯繫Ledger支持。公司希望檢查這些設備,支持團隊將提供運送說明。若已損失資金,請先向當地執法部門報案,並在與他們協調後再打開或發送簽名器。
Ledger正在審查經銷商控制與防篡改保護措施。公司邀請研究人員與其他廠商合作改進防篡改檢測與監管鏈實踐。若未從CryptoBilis購買且希望檢查簽名器內部,可參考官方指南,但需謹慎操作並先備份恢復短語,因爲打開設備可能造成損壞。
Guillemet強調,網絡上流傳的部分聲明與數字未經覈實。詐騙者常試圖利用此類事件。用戶應僅依賴Ledger官方渠道獲取更新。該聲明補充了首席執行官此前關於調查持續、確認硬件植入以及僅CryptoBilis渠道受影響的信息。
公司通過官方支持渠道收集設備進行Donjon團隊檢查,同時要求用戶優先與執法部門協調。資金從已設置受影響設備的用戶轉移至新設備,受益方爲能及時轉移資產的用戶,承壓方爲未及時行動或落入後續詐騙的持有者。
來源:公開信息
ABAB AI 解讀
Charles Guillemet作爲Ledger CTO,在事件發生後數日內發佈操作指引,強調未設置設備勿激活、已設置設備立即轉移資產,並明確公司不會索要恢復短語。該指引與首席執行官Pascal Gauthier的聲明一致,均將已確認問題限定於CryptoBilis銷售的簽名器,並指向供應鏈物理篡改而非公司系統入侵。
資本路徑上,公司通過官方支持渠道接收被篡改設備供Donjon團隊分析,同時要求損失用戶先向執法部門報案。審查經銷商控制與防篡改措施,並公開邀請外部研究者與廠商參與監管鏈改進。用戶被引導至官方指南檢查設備,但需先備份短語以避免損壞風險。
類似其他硬件安全事件中廠商在確認供應鏈問題後發佈的用戶操作與證據保全指引。當前處於調查與證據收集並行階段,公司試圖在保護用戶資產的同時獲取物理證據以確定篡改環節。
本質屬於產業鏈重構。物理植入使分銷節點成爲攻擊面,廠商通過強化經銷商審查與防篡改機制重構信任鏈。機制在於將用戶資產轉移與設備證據收集分離,避免用戶直接處理可能損壞的設備,同時通過官方渠道控制信息流以減少二次詐騙。
ABAB News · 認知定律
未激活設備保留證據,已激活設備優先轉移
官方渠道控制信息,外部數字常爲噪音
供應鏈審查補漏洞,物理證據決定責任邊界