逾9300万美元从Ledger硬件钱包流失，多链攻击引行业警觉

一起涉及多条区块链的严重安全事件正在引发行业关注：超过9300万美元的资金从数百个加密资产存储设备中被清空。此次事件被调查机构初步认定为与硬件钱包供应链相关的系统性攻击，主要影响通过东南亚经销商渠道销售的Ledger产品。

事件起因于用户报告在印度尼西亚、马来西亚和菲律宾等地通过名为CryptoBilis的经销商购买的Ledger设备，在初始化后发现全部资产不翼而飞。作为应对措施，Ledger官方已要求该经销商立即暂停所有销售与发货行为，并建议近期买家停止使用未激活的设备。

多链攻击暴露单一故障点风险

链上分析公司Bitquery追踪到，此次资金流失涉及六个独立网络——包括比特币、以太坊、波场（TRON）、Solana、BNB Chain及Polygon，总计315个钱包账户受损，损失金额经更新后达9320万美元。

攻击的核心机制尚未完全公开，但现有线索表明，问题可能出在设备出厂前的供应链环节。若硬件钱包中的助记词被提前植入恶意代码，攻击者即可通过同一助记词访问所有关联链上的资产，实现跨链批量盗取。

值得注意的是，攻击前两周已出现小额测试交易记录，这种行为模式通常用于验证漏洞有效性，暗示这并非偶然事件，而是有预谋的定向攻击。

Tether冻结1000万美元稳定币，追回面临挑战

为控制损失蔓延，Tether宣布冻结与该事件相关的1000万美元USDT。这一举措虽为积极信号，但仅限于可追踪的稳定币资产。对于比特币、以太坊等原生代币而言，一旦被转移至混币服务或跨链桥，几乎无法再进行技术层面的拦截。

类似情况曾在其他硬件漏洞事件中出现。例如，Coinsbuy平台曾因设备被篡改导致800万美元被盗，也体现出单点失效如何放大整体风险。

行业反应与未来关键观察点

Binance联合创始人赵长鹏在社交平台发声，提醒近期购买Ledger设备的用户保持警惕。他将此次事件定性为“局部供应链攻击”，强调仅有少数人可能购得被篡改或伪造的产品，与主流设备无关。

尽管如此，目前仍未有权威机构确认具体攻击方式。后续需重点关注：法医审计是否证实硬件被篡改；受影响范围是否超出东南亚三地；以及Ledger或其合作方是否会启动赔偿或更深入的追赃程序。

历史经验表明，部分漏洞可在爆发前被修复。此前一次针对Ledger以太坊应用的威胁即在利用发生前被修补，避免了实际损失。但本次事件已造成实质性损害，凸显硬件钱包供应链安全正面临前所未有的审查压力。

随着超过9300万美元资产流失，公众对硬件钱包的信任基础受到冲击。未来每一次设备销售，都将伴随着对生产与分销环节透明度的更高期待。