Ledger调查东南亚用户资产被盗事件，链上损失超8600万美元

全球领先的硬件钱包制造商Ledger正针对东南亚地区部分用户在通过经销商CryptoBilis购买设备后遭遇资金被盗的情况展开调查。目前，Ledger已要求该经销商暂停所有销售与发货活动，以便开展内部审查。

事件核心：供应链安全引发信任危机

尽管Ledger否认其硬件或核心系统存在缺陷，但链上数据揭示了严重后果。据链上分析机构Specter估算，涉及以太坊、波场及比特币网络的被盗资金总额已突破8600万美元。

权威数据揭示损失规模

区块链分析公司Bitquery的统计显示，截至10月9日，共有311个钱包中的约9290万美元资产被从五个不同区块链中转移。另一平台MistTrack指出，Tether已冻结多个相关地址中的USDT，追踪到的损失接近9000万美元。这些数值均为初步估算，未来可能随调查深入而更新。

非零日漏洞，指向供应链攻击

主流安全专家普遍认为，此次事件并非由Ledger自身的固件或硬件漏洞引起，而是典型的供应链攻击案例。Binance联合创始人赵长鹏（CZ）表示，攻击可能集中在特定经销商渠道，少数用户可能购入了被篡改或仿冒的设备。

安全研究员Taylor Monahan明确排除“零日漏洞”可能性，强调“Ledger系统内不存在此类风险”。当前攻击路径尚未完全确认，而经销商CryptoBilis仍未作出公开回应。

用户应对建议与行业警示

Ledger建议，过去90天内通过该经销商购买设备且尚未初始化的用户应暂缓设置；已启用设备的用户则需使用全新助记词，将资产转移至新的签名设备。

这一事件再次凸显自主托管的安全边界——硬件钱包的可靠性不仅取决于产品本身，更依赖于从生产到交付全过程的可信链条。在加密资产盗窃案件持续上升的背景下，供应链审计的重要性愈发突出。

市场关注点集中于：Ledger是否会最终确认CryptoBilis为唯一涉事渠道，以及该经销商是否将发布正式声明回应指控。