Ledger 叫停东南亚经销商:8600 万损失疑云与设备篡改风险
核心要点
Ledger因资金流失举报暂停马来西亚经销商CryptoBilis销售,分析师称损失超8600万美元,官方未证实数字及篡改事实,建议90天内买家转移资产。
据 Woofun AI 消息,硬件钱包巨头 已紧急叫停其东南亚经销商 的销售业务,起因是近期涌现的多起用户资金丢失举报。这一举措紧随一名分析师披露潜在损失规模之后,标志着 Ledger 对渠道安全风险的直接干预。
目前,官方尚未确认具体受损金额,也未明确涉事设备是否存在物理或固件层面的篡改,但已针对特定渠道用户发出资产转移警告。
关于损失规模的争议焦点在于分析师 提供的追踪数据。Specter 声称,通过监控公共区块链记录,发现来自以太坊、 和 网络的数百个受害者钱包资金流向异常,累计损失可能超过 8600 万美元。
Woofun AI 整理数据显示,Specter 列出的三个关键 Bitcoin 地址共持有约 211 枚 ,截至周五世界标准时间 13:44,内存池记录显示这些资产尚未发生转移。
然而,Ledger 方面并未认可这一高达 8600 万美元的估算值,也未公开解释资金从用户钱包流出的具体技术路径,导致外界对实际受损程度的判断存在分歧。
在应对措施与行业背景方面,Ledger 客服部门于周五确认,涉事经销商 CryptoBilis 是一家成立于 2020 年的马来西亚店铺,业务覆盖印度尼西亚和菲律宾。Ledger 建议过去 90 天内从该店购物的用户切勿设置设备,已持有者需将资金迁移至配备新助记词(由 24 个单词组成)的新硬件中。
值得注意的是,非官方渠道的设备篡改风险并非孤例:今年 4 月,研究人员在中国市场发现假冒 Ledger 设备,可窃取 PIN 码和助记词;8 月,竞争对手 因固件漏洞导致用户损失约 7000 万美元。这些先例凸显了硬件钱包供应链安全的脆弱性。
Ledger 强调,随着调查深入,将及时公布最新进展,但截至目前,官方既未证实 8600 万美元的损失数字,也未说明是否有设备遭到篡改。核心悬念在于,从 CryptoBilis 发出的设备在抵达消费者手中之前,是否已被植入恶意代码或进行物理改装。
这一未决疑问不仅关乎受影响用户的资产安全,也将考验 Ledger 在渠道管控与危机响应上的透明度与效率。

评论
暂无评论