Ledger稱被盜資金僅限東南亞經銷商CryptoBilis設備
Ledger在X平臺發文表示,根據目前信息,認爲被盜資金僅限於通過東南亞地區名爲CryptoBilis的經銷商銷售的設備,沒有跡象表明Ledger的安全基礎設施、系統或服務已被入侵。
Ledger已要求CryptoBilis暫停所有銷售與發貨,並建議過去90天內從該經銷商購買設備的用戶暫不初始化,已初始化者考慮將資產轉移至新Ledger設備並使用新種子短語。
鏈上調查者Specter等追蹤顯示,疑似損失超8600萬美元,涉及比特幣、以太坊與波場等鏈上數百個受害者錢包,Ledger尚未確認具體金額與原因。
CryptoBilis爲Ledger在印度尼西亞、馬來西亞與菲律賓的官方授權經銷商,用戶報告資金被盜後引發調查,部分分析指向供應鏈或設備篡改可能。
Ledger強調重視安全報告,團隊正積極調查具體問題,並提醒用戶通過官方渠道聯繫客戶支持,警惕假冒遷移或索要種子的騙局。
市場機制上,硬件錢包用戶因經銷商渠道受影響,資金從受害者錢包流向攻擊者地址;官方直購用戶未受牽連,Ledger通過暫停授權與公開聲明控制聲譽風險,供應鏈信任承壓。
調查仍在進行,具體入侵路徑與損失總額尚未最終確認。
來源:公開信息
ABAB AI 解讀
Ledger此前通過授權經銷商擴大東南亞覆蓋,CryptoBilis作爲官方合作伙伴銷售設備,路徑延續硬件錢包廠商依賴區域分銷降低直接運營成本的做法,同時將部分風險外移。
事件後Ledger迅速要求暫停銷售併發布用戶指引,資源集中投向官方渠道溝通與調查,動機是隔離供應鏈問題並保護核心產品信任,避免擴散至全品牌。
這類似於過去硬件錢包供應鏈攻擊或經銷商篡改案例,如部分設備被植入後門的報道。當前處於從用戶報告向鏈上追蹤與廠商確認的階段,優先劃定影響範圍而非立即定性。
本質屬於供應鏈風險與信任邊界轉移:授權經銷商成爲攻擊入口,機制在於物理設備分發環節難以完全審計,單一節點被控即可批量獲取密鑰,從而將廠商安全承諾與分銷執行分離,提高終端用戶驗證成本。
ABAB News · 認知定律
官方授權不等於供應鏈安全
設備出廠後風險轉移至分銷
暫停銷售是隔離,不是解決