Ledger硬件钱包安全事件：9320万美元被盗，调查深入展开

Ledger在与第三方经销商CryptoBilis相关的安全事件中确认，一台设备内检测到未经授权的硬件组件，引发对物理安全漏洞的广泛关注。尽管尚未公布确切损失金额，但区块链分析公司Bitquery估算，跨比特币、以太坊、TRON、BNB Chain和Polygon五个链的315个钱包合计被盗资金约9320万美元。

此次事件始于10月9日，用户报告通过CryptoBilis渠道购买的钱包出现资产消失现象。随后调查锁定该经销商在印度尼西亚、马来西亚及菲律宾的运营网络，并确认部分设备已被恶意修改。截至10月11日，Ledger官方更新指出，所有已确认案例均指向这一特定分销渠道，其直销系统与内部平台未受影响。

事件影响范围与调查进展

虽然总损失金额仍未由Ledger正式确认，但多个独立分析报告均显示被盗规模超过8600万美元。值得注意的是，部分资金在初始转移后通过新地址进行二次流转，增加了追踪难度。目前，相关执法机构已介入调查，事件的完整影响面、入侵方式及设备被篡改的具体路径仍待进一步披露。

为降低风险，Ledger已要求受影响客户采取紧急措施：尚未初始化设备者应避免启用；已完成设置的用户需使用新生成的恢复短语将资产迁移至全新认证设备。公司强调，不会主动联系用户索取私钥或恢复短语，任何索要此类信息的行为均为诈骗。

加强供应链管控与用户防护建议

此次事件暴露出硬件钱包供应链中的潜在漏洞。为此，Ledger正全面审查授权经销商的控制流程，包括退货设备的处理机制。公司明确警告：严禁向供应链注入经过修改或翻新的设备，防止二次污染。

同时，提醒用户仅通过官方或认证渠道购买产品，警惕非正规渠道出售的“低价”或“促销”钱包，这些可能为伪造品或已被篡改的设备。此外，针对受波及用户的后续钓鱼攻击风险也已引起重视，平台呼吁保持高度警觉。

随着调查持续推进，预计未来将有更多技术细节与责任归属信息陆续公布。目前，受影响设备数量、具体损失总额以及攻击手法的完整图景仍处于未定状态。