Ledger Probes报告称，一起涉及转售商的加密货币盗窃案金额超过8000万美元

区块链文库报道：

Ledger 调查一起涉及经销商的超 8000 万美元加密货币被盗事件

Ledger 已展开调查，针对东南亚客户在购买其硬件钱包后丢失加密资产的事件。据悉，这些客户是从位于马来西亚的授权经销商 CryptoBilis 处购买的设备。

据报道，这家法国硬件钱包制造商于周五确认了此次调查，并要求该经销商在审查结束前停止销售和运输其产品。

区块链分析公司 Arkham 估计，涉及比特币、以太坊和波场网络的疑似盗窃金额超过 8000 万美元，而另一位调查人员的估算则超过 8600 万美元——但这些数字均未得到 Ledger 的确认。

随着行业人物的介入，这一事件迅速升级。币安联合创始人赵长鹏（CZ）在 X 平台上表示，用户应谨慎使用 Ledger 硬件钱包，特别是近期购买的设备。他推测，报告的盗窃案可能源于涉及假冒或篡改设备的供应链攻击。他补充说，根据现有信息，潜在的漏洞似乎仅涉及一家供应商，可能只影响了少量客户。

赵长鹏还为制造商的历史记录辩护，称 Ledger 是最古老且最安全的硬件钱包制造商之一。他表示，希望包括 BNB 生态系统在内的加密货币社区能够帮助追踪被盗资金，并有可能追回这些资金。

关键事实

• 暂停销售： 据媒体报道，Ledger 已敦促 CryptoBilis 在调查期间停止所有 Ledger 硬件的销售和发货。
• 用户警告： 过去 90 天内从该经销商购买产品的客户被警告，如果尚未初始化钱包，请勿进行初始化操作。
• 损失估算： 区块链分析公司 Arkham 表示，据报道，比特币、以太坊和波场网络上被盗金额超过 8000 万美元。
• 地址追踪： Arkham 创建了一个涵盖 152 个地址的“ledger-drainer”标签；截至撰写本文时，这些钱包持有约 7160 万美元，其中包括约 2940 万美元的以太币、1768 万美元的比特币、1365 万美元的 USDD 和 1085 万美元的 USDT。
• 其他估算： 区块链调查员 Specter 估计潜在损失超过 8600 万美元，可能有数百个比特币、以太坊和波场网络上的钱包受到影响。

报告中的分歧

两份报告在疑似盗窃规模上并未完全一致。一份报道引用了 Specter 的损失超过 8600 万美元的估算，而另一份报道引用了 Arkham 超过 8000 万美元的数字。Ledger 和 Arkham 均未确认损失是如何发生的，Ledger 也未确认所有事件是否都与该特定经销商有关。由于已追踪的资金可能已经移出标记地址，且加密货币价格波动，可见余额并非总疑似损失。

关于机制问题，两份报告都未得出结论。报道指出，尚不清楚是什么导致了 alleged 盗窃案，或者任何硬件是否已被篡改。另有报道称，Ledger 未确定受影响的具体设备型号，也未确认任何 Ledger 产品是否被篡改。

将本案与过去事件联系起来的线索之一是地理位置。据报道，前 Mt. Gox 首席执行官马克·卡佩莱斯（Mark Karpelès）对此事发表评论，指出 CryptoBilis 总部位于马来西亚——这也是他声称收到篡改过的 Ledger 设备的国家。目前尚不清楚这两起事件是否有关联。

为何重要

硬件钱包的宣传前提是私钥永远不会离开设备，因此任何关于设备被篡改的说法都直接打击了买家的威胁模型。受影响的群体范围很窄——即通过东南亚单一授权经销商购买的人——但其影响延伸到了如何审计第三方分销渠道。对于持有者而言，实际区别在于设备被篡改（供应链故障）与助记词被泄露（操作失误），而 Ledger 的指导方针涵盖了这两种情况：不要初始化未开封的设备，或者迁移到具有全新助记词的新钱包。

这一事件也给行业内一个老生常谈的辩论增加了压力，即用户是否应该只从制造商而非经销商处购买硬件钱包，因为密封包装是防止篡改的主要防线。

后续关注点

Ledger 承诺保持社区更新，并将受影响的用户引导至其官方支持渠道。接下来需要关注的发展包括：Ledger 是否确认或修正损失金额，受影响的具体设备型号是否被确定，以及链上追踪是否能追回由 Arkham 标记的资金。

常见问题解答 (FAQ)

如果我最近 90 天从 CryptoBilis 购买了 Ledger 钱包，我该怎么办？

Ledger 建议在过去 90 天内从该经销商购买产品的客户，如果尚未初始化设备，请勿对其进行初始化。那些已经在使用受影响钱包的用户应考虑将资产转移到具有全新恢复短语的新 Ledger 设备上。

Ledger 是否确认了被盗加密货币的数量？

没有。Ledger 既未确认报告的损失金额，也未确认所有事件是否都与这一家经销商有关。Arkham 估计比特币、以太坊和波场上的损失超过 8000 万美元，而区块链调查员 Specter 将潜在损失估计为超过 8600 万美元。

Ledger 的系统本身是否遭到黑客攻击？

目前没有确认存在针对整个公司的 Ledger 漏洞。币安联合创始人赵长鹏推测，报告的盗窃案可能源于涉及假冒或篡改硬件钱包的供应链攻击，可能与单一供应商有关。

有多少钱包与报告的损失有关？

Arkham 创建了一个涵盖 152 个地址的“ledger-drainer”标签，并表示截至撰写本文时，这些标记的钱包持有约 7160 万美元。Specter 表示，比特币、以太坊和波场上可能有数百个加密货币钱包受到影响。