Ledger确认东南亚经销商售出被盗硬件钱包

Ledger（@Ledger）近日披露，其10月9日发生的资金被盗事件中，已确认部分问题设备来源于东南亚授权经销商CryptoBilis。该公司强调，自身系统及直接销售渠道未受波及，事件仅限于第三方分销环节。

事件背景与影响范围

据公开声明，受影响设备数量有限，但具体规模尚未披露。目前，CryptoBilis已被证实暂停销售硬件钱包，相关调查正由多方机构协同推进。该经销商曾为Ledger在印度尼西亚、马来西亚和菲律宾的认证合作伙伴。

用户应对指南

Ledger建议用户根据设备状态采取不同措施：尚未初始化的设备应避免激活；已完成初始化的用户须立即将资产转移至使用全新助记词的全新硬件钱包。

该指导最初于10月9日发布，适用范围覆盖过去90天内通过CryptoBilis购买的客户。这一时间窗口成为识别潜在风险的重要依据。

技术层面的严重性升级

此次事件已从初步怀疑演变为确凿的物理篡改案例。行业分析机构BitBase报告称，在一名受害用户的设备中检测到非法硬件植入物，表明部分钱包可能在出厂后、交付前即遭恶意改造。

目前调查仍在进行中，尚无法确定此类改动是否为全部被盗事件的直接原因。

损失规模与数据来源

当前损失金额来自独立分析师估算，并非Ledger官方确认。据Inside Bitcoins报道，分析师tanuki42估计损失超过7200万美元，Specter预测逾8600万美元，MistTrack则认为接近9000万美元。

BigGo Finance援引区块链分析公司Bitquery的数据指出，约9320万美元的资金从跨比特币（BTC）、以太坊（ETH）、波场（TRX）等六个网络的315个钱包中被转走。尽管该数据具有参考价值，但仍未获Ledger正式核实。

事件影响范围仍待进一步明确。有研究者报告称，在欧洲购得的一台设备也出现疑似篡改迹象，但关于CryptoBilis收购传闻的真实性尚未得到证实。

此次事件再次凸显通过非官方渠道购买硬件钱包所伴随的安全隐患。正如Ledger一贯倡导的原则：一旦发现设备存在异常改动痕迹，应立即停止使用，并将资产迁移至由自己掌控的新助记词设备中。