Ledger确认客户钱包遭硬件植入物攻击，损失或超9200万美元

硬件钱包制造商Ledger近日确认，一名客户所使用的设备中存在未经许可的硬件篡改行为，该事件源于对东南亚地区经销商CryptoBilis涉嫌盗取用户资产的调查。目前，该经销商已全面暂停所有硬件钱包的销售活动，而Ledger则向通过其渠道购买产品的用户发出警告：暂勿设置钱包，并尽快将资产转移至新设备。

官方声明与初步调查进展

Ledger在X平台发布更新，明确表示已核实一名用户设备中存在异常硬件组件。公司强调，此次事件为外部供应链环节问题，未波及自身系统或服务基础设施。作为应对措施，CryptoBilis已停止库存销售，等待调查结果。Ledger正积极与经销商协同制定后续处置方案，并鼓励知情者通过bounty@ledger.fr提交线索。

尽管尚未披露具体受影响设备型号、植入方式或数据外泄情况，但公司安全团队已启动全面排查，目前仍无法确认确切影响范围。

非法交易时间线与技术细节揭示

首次异常报告出现在10月9日，有用户反映从CryptoBilis购入的Ledger设备出现非授权资金调拨。随后，Ledger要求暂停相关产品流通，并展开链上追踪。独立机构The Block援引多方信息指出，潜在损失金额超过7200万美元，部分估算甚至突破8600万。

前Mt. Gox首席执行官Mark Karpelès公开分享其检测过程：一台来自马来西亚的Ledger Nano X设备内部被发现隐藏额外电路板，且包装完好无损。这表明攻击者可能在出厂后、交付前完成物理篡改。

Tibane Labs的技术报告进一步揭示，该植入物包含微型控制器、蜂窝通信模块及与显示屏数据线的连接结构。研究人员推断，此类装置可在用户设置助记词时截取敏感信息，从而导致私钥泄露。

CryptoBilis暂停运营与用户应对指引

面对舆论压力，CryptoBilis宣布无限期暂停全部硬件钱包销售，包括非Ledger品牌产品。该决定将持续至调查结束。在此期间，所有已激活设备均被建议立即停用。

Ledger强烈建议现有用户立即执行资产迁移操作：创建全新助记词，并将加密资产转入新的安全钱包。同时，公司呼吁公众提供任何相关证据，以支持调查工作。截至目前，尚无嫌疑人落网，也未公布调查时间表。

前高管Arravind Prabu与Vimalatheethan在联合声明中透露，其于今年早些时候完成公司控制权交接，暗示可能存在管理漏洞或内部失察。

链上分析：损失规模持续攀升

随着更多数据被纳入分析，链上研究机构Bitquery更新估算，认为被盗资产总额约为9290万美元。这一数字高于此前多个版本，主要得益于覆盖了更广泛的钱包地址和跨链网络活动。

数据显示，其中7050万美元来自Tron生态资产，1680万美元为比特币（BTC）。分析识别出多个高度关联的地址，具备集中操控特征。此外，约1000万美元的USDT已被冻结于涉案地址，另有数笔交易记录指向Tornado Cash等混币服务，反映出明显的洗钱意图。