Ledger调查涉及马来西亚分销商的超8600万美元加密货币漏洞

硬件钱包厂商Ledger正在调查资产被盗事件，出事的客户都是从东南亚一家授权经销商买的设备。品牌已经要求这家经销商停止卖货和发货。业内猜测大概率是供应链出问题，客户买到了被动过手脚的假硬件钱包，而黑客拿到了多个钱包密钥。下面小编简单梳理了Ledger调查疑似供应链安全漏洞的动向。

Ledger正在调查有关超过8600万美元加密货币损失的报告，这些损失涉及通过CryptoBilis购买其硬件钱包的客户，CryptoBilis是一家在东南亚运营的授权经销商。

Ledger调查疑似供应链安全漏洞

Ledger官方支持账号确认了这项调查，并于周五要求CryptoBilis在此期间暂停销售和发货。该经销商在马来西亚、印度尼西亚和菲律宾开展业务。

链上调查员Specter最初估计损失超过8600万美元，追踪了来自比特币、以太坊和TRON的数百个钱包的交易。不过，这一数字尚未得到Ledger证实。

区块链分析公司Bitquery的另一项调查估计，五个网络中的311个钱包约有9290万美元被盗，涵盖Bitcoin、Ethereum、TRON、BNB Chain和Polygon。

Bitquery还报告称，部分交易存在协调一致的活动，这表明攻击者可能控制了多个受影响钱包的密钥。

损失原因仍不清楚，Ledger也未证实其设备遭到入侵。

不过，币安联合创始人赵长鹏（CZ）表示，此次事件可能涉及局部供应链攻击，一些客户可能购买了假冒或被篡改的设备。

他还呼吁更广泛的加密行业帮助追踪并追回被盗资产。

“我预计并且知道所有BNB生态系统参与者（以及整个行业）都会帮助追踪并追回这些资金，”CZ在X上写道。

Ledger已建议过去90天内从CryptoBilis购买设备且尚未初始化的客户不要进行设置。

“如果您已经设置了Ledger设备，请考虑将资产转移到新的Ledger签名器（使用新的助记词）。随着调查的推进，我们将继续向客户通报最新进展，”该公司在X上表示。

此次事件重新引发了人们对硬件钱包安全性的担忧，因为今年其他设备也曾面临漏洞问题。

TRMLabs在8月表示，一项固件漏洞影响了某些Coldcard钱包，并导致自7月30日起估计有1,816BTC被盗，当时价值约1.16亿美元。

加密行业就AI对区块链安全的威胁展开辩论

在以太坊基金会研究员Justin Drake警告称，AI的进步可能削弱用于保护比特币和以太坊交易的椭圆曲线数字签名算法（ECDSA）后，加密市场也对密码学系统的安全性提出了担忧。

Drake敦促大型加密货币持有者考虑逐步将资金转移到从未暴露过公钥的新地址，并将这一预防措施称为“bunkermode”。

以太坊联合创始人Vitalik Buterin承认了这一潜在威胁，但警告不要仓促迁移钱包，称错误可能导致资金永久损失。