8600 万美元被盗，Ledger 疑遭供应链攻击

据 Woofun AI 消息，硬件钱包制造商 启动紧急调查，针对东南亚某经销商销售的设备涉嫌资金盗取报道进行核实。这一潜在的安全漏洞若被证实，将直接冲击硬件钱包的信任基石。

匿名调查员 在 X 平台披露，追踪发现数百个钱包中的比特币、以太坊及波场（）资产失踪，总额高达 8600 万美元。Woofun AI 整理数据显示，受影响用户多在 Reddit 及 X 平台发声。Ledger 确认客户通过经销商 CryptoBilis 购买设备后遭遇资产丢失，随即要求该渠道暂停所有销售和发货业务。公司建议过去 90 天内购机者暂缓设置，已激活用户需将资产迁移至配备全新恢复短语的新款 Ledger 设备。

此次事件折射出行业严峻的安全形势。此前 遭遇 3.5 亿美元漏洞攻击，、 和 分别损失约 3.2 亿美元、2.95 亿美元及 2.93 亿美元。与交易所黑客攻击不同，本案疑似供应链攻击：攻击者在设备出厂前植入已知恢复短语，从而窃取存入的资金。这并非 Ledger 自身系统被入侵，而是物理分发环节遭篡改。目前尚无确凿证据表明预置恢复短语是直接原因。

独立机构尚未证实具体受损规模及事件关联性。究竟丢失了多少加密货币、各起盗窃案是否存在深层联系，仍是未解之谜。Ledger 表示将随调查进展提供最新信息，但硬件钱包的物理安全性正面临前所未有的信任考验。