Ledger确认部分硬件钱包遭非法植入，潜在损失超8600万美元

硬件钱包制造商Ledger近日确认，其在对一起加密货币资产丢失事件的调查中发现，部分通过东南亚经销商CryptoBilis采购的设备存在未经授权的硬件篡改行为。

事件核心：设备遭非法硬件植入

Ledger于周日在X平台发布声明指出，此次调查聚焦于一名用户的资产异常流失问题，经技术检测确认其设备内嵌有未经许可的硬件模块，可能用于窃取私钥信息。

据独立安全分析师Specter评估，本次事件波及的数字资产涵盖比特币、以太坊及TRON，累计损失金额可能突破8600万美元，成为近年来影响较大的硬件安全事件之一。

企业应对与用户警示

为防止更多用户受损，Ledger已启动主动联络机制，并鼓励知情者通过官方赏金计划提交线索，邮箱为bounty@ledger.fr。与此同时，涉事经销商CryptoBilis已在调查期间暂停所有硬件钱包的销售活动。

Ledger强调，此次问题仅限于特定经销商渠道，其自身系统、服务器及软件服务未受到任何威胁。公司表示，正在与该经销商紧密协作，推进后续处置流程。

安全建议与行动指引

针对受影响用户，Ledger建议：若设备尚未完成初始化设置，请勿继续操作；如已完成设置，应立即将账户中的资产迁移至全新且未使用过的Ledger设备，并生成全新的助记词组合以确保安全。

此前报道显示，CryptoBilis曾是Ledger在印度尼西亚、马来西亚和菲律宾的授权合作伙伴。目前，Ledger尚未公布具体受影响客户数量或确切损失金额。

公司重申：“当前安全事件范围明确，不涉及整体供应链或生产环节。”调查仍在持续进行中。

如有疑问或需协助，用户可通过官网支持页面 http://support.ledger.com 联系官方客服团队。