Ledger调查东南亚经销商设备漏洞致加密货币丢失事件

硬件钱包制造商Ledger正在对一起涉及东南亚经销商销售设备后引发的加密货币资产丢失事件展开调查，并向受影响用户发出风险提示。

根据Ledger在X平台发布的声明，为防范潜在风险，公司已要求授权经销商CryptoBilis暂停所有设备的销售与发货。建议在过去90天内通过该渠道购买设备的用户避免启用现有设备；已设置设备的用户则应立即生成新的助记词，将资金转移至新购的Ledger签名设备中。

CryptoBilis是印度尼西亚、马来西亚及菲律宾地区的官方授权分销商，此次事件可能波及多个亚太市场。

目前，Ledger尚未公布具体受影响客户数量或损失金额，也未确认设备是否在出厂前被植入恶意代码或遭篡改。

链上数据分析显示，多个可疑地址出现异常资金流入，研究人员tanuki42识别出八个关联地址，估算损失逾7200万美元；另一位分析师Specter则指出，在比特币、以太坊和波场等主流链上，相关损失总额可能超过8600万美元。

尽管上述数据已被广泛传播，但Ledger并未承认其准确性，亦未明确说明事件与该经销商之间的直接关联。

网络安全组织Security Alliance（SEAL）在社交媒体上转发了tanuki42的发现，呼吁资金转入这些地址的用户尽快联系其应急响应团队。该机构未发布独立评估，也未揭示攻击手段。

Ledger在回应Cointelegraph采访时强调，此次事件似乎局限于特定经销商及其覆盖区域，且未收到任何来自直接从公司官网或官方渠道购买设备用户的异常报告。

“Ledger的核心系统、服务器及服务均未遭到破坏。”公司表示，相关调查仍在持续推进中。