钱包被盗1.02亿美元后,Ledger叫停东南亚及香港全部销售

东南亚销售全面叫停

Ledger已通知印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港的分销商和经销商,立即停止销售其硬件钱包,并在线下实体货架和线上门店同步下架相关设备,直至调查结束。这一指令将此前仅针对分销商CryptoBilis的停售范围大幅扩大,而公司目前仍未查清篡改究竟发生在供应链的哪个环节。Ledger将此次区域性停售定性为预防措施:迄今为止,公司在其内部系统、软件、固件以及官方直营销售渠道中均未发现被入侵的迹象。

公司已确认的是被篡改设备的工作原理。未经授权的电路板被藏匿在设备外壳内和屏幕下方。当买家首次初始化设备、屏幕显示出24词的Ledger恢复密钥时,植入装置中的微控制器会读取屏幕上的文字,并通过一块预装了已配置eSIM的LTE模块将密钥发送出去。攻击者拿到密钥后,即可在自己控制的硬件上重建钱包,全程无需再接触受害者的设备,也无需诱骗任何人签署交易。这套植入装置并不能攻破安全元件、Ledger的操作系统或交易签名流程,这也是被篡改设备仍能通过正品验证的原因:该验证只能证明安全芯片本身是真的,无法识别围绕芯片外加的电路。损失规模仍在扩大。链上分析机构Bitquery的数据显示,截至10月13日,已有约1.02亿美元从Tron、Bitcoin、Ethereum、Solana、BNB Chain和Polygon上的324个钱包中被盗走,高于此前8600万至9300万美元的估计。Tether已冻结了20个地址上约1000万美元的USDT,链上仍有约8400万美元可被追踪。攻击者已将大约6,840枚ETH转入加密混币器Tornado Cash,其余资金则经由Zcash以及THORChain等原子互换服务转移,进一步加大了追踪和追回的难度。Ledger尚未核实受害者数量和最终损失总额;1.02亿美元只是独立的链上估算。

这条线索始于10月9日,当时有报告将被盗资金与通过CryptoBilis购买的设备所创建的钱包联系起来。随后几天,包括欧洲市场在内的其他地区的用户报告称,通过普通零售渠道购买的设备也疑似被篡改。周二,Ledger在X上发布的更新中表示,调查仍在进行,旨在查明经手这些设备的人员以及供应链中哪一个环节发生了改动。停售令涵盖七个所指市场的所有经销商,其范围超出了此前要求CryptoBilis停止销售和发货的指令。Ledger表示,没有证据表明其基础设施、内部系统、服务或官方直营渠道遭到入侵,且目前确认的事件仅限于东南亚;其尚未发现其他地区购买的设备与失窃之间存在任何关联。疑问仍未解决:公司尚未公布完整调查结果,未确认受影响设备的数量,也未说明制造、分销或零售哪个环节是源头。消费者投诉正在带来压力。链上研究员0xQuit曾暗示CryptoBilis可能不是被篡改设备出现的唯一渠道,并敦促持有者检查自己的设备,不过Ledger并未证实这一观点,且拆封一台密封设备并非官方检测程序。一名用户报告称,他于6月下旬在新加坡樟宜机场的一家商店购买了Ledger Flex,包装盒一直保持密封,却在盒内发现了一整套天线、电池、eSIM和LTE模块。一名新加坡律师已公开敦促公司提供比标准工单更清晰、更快速的消费者指引,并引用了一台据称购自当地一家大型电子产品零售商的设备。目前尚未宣布统一的赔偿方案。

@Ledger · X 帖子

X上发布的更新.

在 X 上查看

为何停售扩至整个区域而非单一批次

我们的判断是,停售范围从单一分销商扩大到七个市场,说明Ledger仍无法定位篡改发生的确切环节;一家公司若已隔离出问题批次,召回的会是批次而不是一个区域。正品验证的盲区才是更深层的问题:对安全芯片的密码学验证无法识别外加电路,因此物理检查仍是消费者一侧唯一可靠的手段。尚未拆封设备的持有人不应初始化设备;已初始化的用户应将资产转移到一台干净设备上,使用重新生成的密钥,而不是恢复原来的24词密钥。任何通过电话或私信索要该密钥的人都是在实施诈骗,因为Ledger明确表示不会以这种方式索取密钥。准备配置新设备的读者,也可参考我们关于使用Ledger硬件钱包质押Cardano(ADA)的指南。