Ledger确认遭受篡改硬件钱包攻击

区块链文库报道：

Ledger确认10月9日资金被盗事件涉及东南亚经销商CryptoBilis销售的设备

Ledger（@Ledger）表示，其10月9日发生的资金被盗事件中已确认的案例，涉及通过东南亚经销商CryptoBilis销售的硬件钱包。这家硬件钱包制造商强调，其自有系统和直接销售渠道均未受到影响。

据相关报道，这家法国公司于10月11日发布声明称，受影响设备的数量有限，但未具体说明有多少个钱包遭到破坏。Ledger表示正在与相关当局合作，且据报道CryptoBilis已停止销售硬件钱包。

致用户的通知

Ledger给出的指导取决于设备是否已初始化。尚未初始化的用户应避免进行初始化操作；已经完成初始化的用户应将资产转移至使用全新助记词的新Ledger设备上。

最初的建议于10月9日发布。相关分析指出，该建议适用于过去90天内从CryptoBilis购买设备的客户。报道还显示，CryptoBilis被列为Ledger在印度尼西亚、马来西亚和菲律宾的授权经销商之一。

硬件植入与损失估算

此次事件已从疑似遭受入侵升级为确凿的物理篡改案例。据行业观察机构BitBase报道，Ledger在一位受影响客户的设备中发现了未经授权的硬件植入物，这引发了部分钱包可能在交付前被篡改的担忧。调查人员仍在确定这一改动是否导致了所有报告的盗窃案。

损失数据来自独立分析师，而非Ledger官方。据Inside Bitcoins报道，分析师tanuki42估计损失超过7200万美元，Specter估计超过8600万美元，MistTrack估计接近9000万美元。Ledger并未确认具体的美元金额。据BigGo Finance引用区块链分析公司Bitquery的数据，约9320万美元的资金从横跨比特币（BTC）、以太坊（ETH）和波场（TRX）等六个网络的315个钱包中被转走，但Ledger尚未核实该数据。

事件的波及范围尚未完全明确。据Crypto Times报道，一名研究人员单独报告了一起在欧洲购买的疑似被篡改的设备案例，而关于该经销商收购情况的说法仍未得到证实。

这一事件凸显了通过第三方卖家购买硬件钱包的风险。正如上述报道中转达的Ledger自身指导原则所示：任何出现异常篡改迹象的设备都应谨慎对待，若存在疑虑，应将资金迁移至全新的助记词。