Ledger 調查與經銷商有關的加密貨幣錢包損失通報

重點摘要

Ledger 表示，正在調查東南亞客戶向經銷商 CryptoBilis 購買硬體錢包後損失加密貨幣的通報。作為預防措施，Ledger 已要求該經銷商暫停銷售和出貨。Ledger 建議過去 90 days 內向該經銷商購買裝置的客戶先不要進行設定；已完成設定的客戶則應考慮將資產轉移至新的簽署裝置，並使用全新的助記詞。鏈上調查員 Specter 表示，已追蹤 Ethereum、Tron 和 Bitcoin 上超過 $86 million 的疑似竊盜資金。Ledger 尚未確認通報所稱的總額、損失原因，或所有已識別的竊盜是否都與該經銷商有關。

情緒分析

• 本文整體語氣偏負面，因為內容聚焦於損失通報、錢包可能遭到入侵，以及客戶數位資產可能暴露於風險之中。
• 文章的敘述也保持謹慎，並未下定論。Ledger 表示調查仍在進行，並採取預防措施；通報中的損失總額則來自獨立調查員，尚未獲公司確認。
• 暫停設定或轉移資產的建議提供了實際應對方式，但也凸顯受影響客戶所面臨的不確定性。文章並未確認受影響人數，也未證實裝置曾遭到動手腳。
• 文中提及其他重大加密貨幣安全事件，擴大了事件背景，也加深業界風險持續存在的印象。整體而言，情緒強烈偏負面，但明確標示了資訊來源，也承認仍有事實尚未釐清。

文章正文

總部位於巴黎的硬體錢包製造商 Ledger 正在調查相關通報：東南亞客戶向一間在文章中被指名為 CryptoBilis 的經銷商購買裝置後，損失了加密貨幣。公司週五表示，在調查持續進行期間，已要求該經銷商暫停所有 Ledger 裝置的銷售和出貨。報導並未確認可能受影響的客戶人數或損失原因。

Ledger 的客服帳號建議，過去 90 days 內向 CryptoBilis 購買裝置、但尚未設定的客戶先不要進行設定。已設定裝置的客戶則被建議考慮將資產轉移至新的 Ledger 簽署裝置，並使用新的助記詞。助記詞是用來重新產生錢包相關私鑰的主備份。這項建議是公司調查通報期間採取的預防措施，並非確認裝置已遭到入侵。

硬體錢包的設計目的是讓私鑰離線保存。然而，如果裝置在送達買家之前就遭到入侵，例如裝置出貨時附有攻擊者已知的復原詞組，資金就可能面臨風險。文章指出，目前尚未確認有任何裝置遭到動手腳，也未說明經查證的攻擊手法，或證實經銷商與每一起通報損失都有直接關聯。

使用化名的鏈上調查員 Specter 表示，在 X 和 Reddit 上看到 Ledger 用戶的相關通報後，便追蹤與疑似竊盜相關的地址。Specter 表示，在 Ethereum、Tron 和 Bitcoin 上，發現數百個受害者錢包有資金轉入。調查員稱，損失總額為 $86M+。Specter 分享的 Arkham 資料顯示，已識別地址中有近 $87 million，其中包括約 $42 million 的 ETH、$17.6 million 的 BTC，以及 $16.5 million 的 USDT。

通報中的美元總額仍是調查員的估算；Ledger 尚未確認此數字，現有資訊也無法顯示每一起竊盜是否都與 CryptoBilis 有關。這項區別很重要，因為追蹤資金至特定地址，能顯示調查中活動的規模，但單憑這點並不能證明每筆交易都源自同一事件。因此，Ledger 的調查對於釐清通報的範圍和情況至關重要。

文章將這些通報置於近期一連串加密貨幣安全事件的大背景下。文中指出，競爭對手錢包製造商 Trezor 曾遭遇客戶資料在物流合作夥伴的資料外洩事件中曝光，且前一個月其電子郵件也遭到入侵。這些案例提供了業界背景，但文章並未暗示這些事件與 Ledger 的調查有關。

文中提到的其他事件包括：Bitget 前一個月在駭客攻擊中損失約 $387 million，調查人員已將此事與北韓連結起來。文章指出，區塊鏈追蹤公司 Chainalysis 和 Elliptic 隨後追蹤了部分資金。文中也表示，北韓駭客花了六個月滲透 Solana 交易所 Drift，之後發生 $285 million 的漏洞攻擊；Drift 後來提出了償還用戶的計畫。

另一起事件中，自稱白帽駭客的人士在 September 從 Blockstream 的 Liquid sidechain 提走 $320 million 的 Bitcoin，之後再與公司協商。這些案例共同展現加密貨幣企業面臨的各種安全挑戰，從錢包損失通報和資料外洩，到交易所遭利用漏洞攻擊，以及提領資金後進行協商。這些案例並不能證明事件有共同原因或責任方。

對於透過該經銷商購買裝置的 Ledger 客戶而言，眼前最重要的問題是裝置和錢包設定是否安全。Ledger 公開提供的建議，重點在於尚未使用的裝置應避免進行設定，而已完成設定的裝置則可考慮將資產轉移至新的簽署裝置並使用全新的助記詞。根據文中所述資訊，公司尚未提供經確認的受影響客戶人數、確定的原因或經核實的損失金額。

關鍵資訊表