Ledger将重大加密资产失窃案归因于经销商渠道异常
法国知名硬件钱包厂商Ledger发布调查通报，指出近期发生的加密资产大规模被盗事件与通过东南亚持证经销商CryptoBilis采购的设备存在直接关联。
涉事设备仅限特定分销链路，影响范围可控
根据10月11日发布的声明，受影响的钱包均来自CryptoBilis销售网络，且问题集中于10月9日被发现的异常行为。尽管具体数量未公开，但公司确认影响面有限，未波及直营系统或自研基础设施。
执法协作推进中，损失金额尚待最终核实
Ledger正配合执法部门与监管机构深入调查作案手法。公司已启动客户联络机制，提供支持以协助处理资产损失事宜。
有分析指出，利用被入侵硬件设备可能导致高达8600万美元的资产外流，但该数值尚未获得官方最终确认。调查过程中浮现的多个疑点，进一步暴露了硬件钱包供应链在物理环节中的潜在脆弱性。
检测到非法硬件植入，引发交付前篡改猜想
在一位受波及用户的钱包中，技术团队发现了未经许可的物理级嵌入装置，这一发现促使公司怀疑部分设备可能在出厂后、交付前已被恶意修改。
目前调查仍在评估所有案件是否共享同一类篡改模式，抑或为多手段并行攻击。作为关键区域分销商，CryptoBilis在事件曝光后已暂停全部硬件钱包销售活动。
全面升级供应链防护体系，倡导行业共治
为应对此次漏洞，Ledger已收紧经销商准入标准，强化身份验证流程，并对硬件结构进行改进，以抵御非授权物理干预。
公司明确要求所有合作方仅通过认证渠道获取产品，严禁转售或使用翻新返修设备，强调合规操作对资金安全的决定性作用。
鉴于威胁性质已超出单一品牌范畴，Ledger呼吁整个硬件钱包生态加强协作，共同构建更具韧性的安全防线，防范日益复杂的供应链攻击。
