导语：巴黎硬件钱包制造商Ledger在周日发布的72小时更新中表示，上周资金流失事件中所有已确认案例均涉及通过经销商CryptoBilis售出的设备。Ledger强调，其自有系统与直接销售渠道仍未受影响。
Ledger称，受影响设备数量有限，公司正与相关当局合作，并联系受影响用户。同时，CryptoBilis已确认停止所有硬件钱包销售。
Ledger于周五启动调查，此前一些东南亚用户报告称，从CryptoBilis购买的设备出现资金损失。链上调查员Specter追踪到以太坊、波场和比特币网络上超过8600万美元的疑似盗取资金。Ledger尚未确认这一数字，也未说明损失原因。
链上调查团队YFarmX表示，他们已向Ledger发送一份包含超过450个被盗钱包的清单。根据其分析，盗贼分三批将2810枚ETH通过代币混合器Tornado Cash转移，并通过Zcash的屏蔽池转移提款，随后将约328万枚USDC提取至三个新钱包，Circle可对这些钱包进行冻结。
YFarmX还称，盗贼将1500万枚被盗USDT转换为Tether无法冻结的稳定币USDD，随后将510万枚换回USDT，并向Binance充值地址发送约423万枚USDT。该公司称，Tether在第一天冻结了1000万枚USDT，但15475枚ETH、203枚BTC和1000万枚USDD仍无法触及。上述发现尚未得到独立核实。
X用户Johannes声称，他在欧洲从零售店购买了两台Ledger设备后发现设备被篡改。他说两台设备都有相同改动，例如额外线缆和LTE模块，并呼吁Ledger发起产品召回。这些说法尚未得到独立核实，而Ledger的更新称，目前所有已确认案例都涉及CryptoBilis设备。Johannes表示，他正将第二台设备送往Ledger分析。Decrypt已联系Ledger就欧洲相关报告置评。
在更新中，Ledger提醒授权经销商和分销商仅通过授权渠道采购产品，绝不要将退回产品重新入库。它还警告用户不要从非授权经销商处购买，因为买到可疑、假冒或被改装设备的风险很高。公司表示正在审查经销商管控并推进硬件保护，同时呼吁业内其他公司与其合作，共同改进供应链和防篡改实践。
Ledger重申建议：CryptoBilis买家不应设置未使用的设备；如果已经设置，应通过从Ledger购买的设备生成新助记词，并将资金转移到新地址。公司还警告称，骗子可能试图利用该事件，并强调Ledger绝不会致电用户、私信用户或索要24词恢复短语。