巴黎硬件钱包制造商 Ledger 周五表示，正在调查东南亚客户从经销商 CryptoBilis 购买硬件钱包后资金丢失的报告。
Ledger 支持账号在 X 上表示：“作为预防措施，在调查结果出炉前，我们已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货。”
Ledger 敦促过去 90 天从该经销商处购买设备的用户，如果尚未设置设备，不要进行设置；已经设置的用户应考虑将资产转移至使用新助记词的新 Ledger 签名器。助记词是可用于恢复钱包私钥的主备份。
Ledger 未说明资金丢失原因及受影响客户数量。硬件钱包旨在将私钥离线保存，但若设备在到达买家前已被做手脚，例如出厂时附带了攻击者已知的恢复短语，资金可能面临风险。目前尚无设备被篡改得到确认。
损失规模可能较大，或达数千万美元。匿名加密调查人员 Specter 表示，其追踪了 Ledger 用户在 X 和 Reddit 报告中标记的盗取地址，发现来自以太坊、波场和比特币网络上数百个受害者钱包的资金流入。
Specter 写道：“总损失超过 8600 万美元。”其分享的 Arkham 数据显示，这些地址涉及近 8700 万美元，其中包括约 4200 万美元 ETH、1760 万美元 BTC 和 1650 万美元 USDT。
Ledger 尚未确认该数字，也不清楚每起盗取事件是否均与上述经销商有关。
竞争对手 Trezor 也曾遭遇安全困扰，包括货运合作伙伴泄露客户数据，以及上月其电子邮件系统遭入侵。
该事件进一步加剧了加密行业近期的安全压力。上月，Bitget 在一起黑客攻击中损失约 3.87 亿美元，调查人员认为与朝鲜有关，区块链追踪公司 Chainalysis 和 Elliptic 随后追踪了部分资金。朝鲜黑客还被指花费六个月渗透 Solana 交易所 Drift，随后实施 2.85 亿美元漏洞利用，Drift 已制定用户赔偿计划。9 月，自称白帽黑客的人从 Blockstream 的 Liquid 侧链提取 3.2 亿美元比特币，随后与该公司谈判。