导语：Ledger已暂停通过东南亚分销商CryptoBilis销售硬件钱包，并建议过去90天内从该经销商购买设备的用户不要开始设置。此前出现疑似钱包盗刷报告，可能涉及超过8600万美元的加密资产损失，公司正在调查。
Ledger建议用户转移资产并更换助记词
这家全球最大的硬件钱包制造商表示，所有活跃用户都应立即将余额转移到新生成的助记词。硬件钱包在安全初始化后用于存储私钥，但如果设备或恢复短语在供应链的任何环节被泄露，另一方仍可能获得访问权限，无论买家之后如何谨慎保存钱包。
8600万美元估算从何而来
Ledger尚未披露受影响客户数量，也未确认报告的损失金额。被广泛引用的超过8600万美元数字来自匿名链上调查员Specter，其公布了据称与钱包盗刷相关的比特币、以太坊和波场地址。不过，该研究者后来承认，实际受害者数量尚未确定。现有信息也不能证明该估算中的每一笔交易都涉及CryptoBilis客户。
攻击向量仍未知
Ledger仅确认正在调查通过CryptoBilis购买产品的东南亚用户报告。公司未说明涉及哪些国家、未点名具体受害者，也未将事件与影响Ledger设备的一般性漏洞联系起来。目前尚不清楚客户收到的是否为被篡改或假冒硬件、是否使用了已暴露的恢复短语，或是否通过钓鱼、恶意交易批准等其他途径损失资产。在机制确定前，该事件不能被描述为已确认的硬件钱包漏洞或供应链攻击。
尽管如此，Ledger要求更换签名者和助记词，使分销渠道成为调查中心，也表明卖家和托管链的重要性不亚于设备设置后的安全性。
背景：Bitget泄露事件
相关报道出现不到三周前，Bitget确认发生3.875亿美元泄露事件，影响其部分热钱包和温钱包基础设施。两起事件涉及不同托管模式：Bitget控制被入侵的钱包，而Ledger用户自行持有密钥。在Ledger案中，未解决的问题是买家收到或初始化设备前，这种控制是否已被破坏。