Ledger暂停东南亚经销商销售业务，近9000万美元资产被盗

硬件钱包制造商Ledger近日宣布，已叫停其在东南亚地区的经销商CryptoBilis的所有销售与发货行为。此次行动源于该渠道所售设备被发现存在异常，导致客户资产遭受大规模损失，初步评估金额介于7200万至9000万美元之间。

事件核心：供应链安全受质疑

Ledger表示，公司正在对事件展开**调查，并要求CryptoBilis在调查期间停止一切业务操作。针对过去90天内通过该渠道购买设备的用户，官方建议：若设备尚未激活，请勿进行设置；若已投入使用，请立即把资产迁移至使用全新助记词的正规设备中，以防范进一步风险。公司承诺将持续更新调查进展。

链上数据揭示损失规模差异

不同区块链分析机构对损失金额的估算存在**分歧。分析师Specter追踪了多个收款地址，统计显示来自以太坊、波场及比特币网络的资金流入总额已突破8600万美元，且仍在持续增加。tanuki42的测算约为7200万美元，而MistTrack则给出接近9000万美元的预估。目前，Ledger尚未公布**确认的损失数值。

攻击模式指向供应链篡改

CryptoBilis自称是Ledger在马来西亚的授权合作伙伴，业务覆盖印度尼西亚、马来西亚和菲律宾。然而，该公司至今未回应媒体置评请求。

多方分析指出，此次事件并非由Ledger软件本身漏洞引发，而是典型的供应链攻击——即在设备出厂或运输环节被恶意篡改。币安创始人赵长鹏公开表示，现有证据表明这是一起针对单一供应商的定向攻击，受影响用户数量有限，仅涉及少数购买了**或植入后门设备的个体。

安全研究员Taylor Monahan强调，当前没有迹象显示Ledger产品存在零日漏洞，并提醒用户避免因恐慌而仓促转移资产，否则可能陷入更高风险的网络钓鱼陷阱。

资金清洗与监管应对新动向

链上数据显示，部分被盗资金已被用于**。疑似攻击者通过Tornado Cash混币服务转移约430枚ETH，价值约107万美元。此外，一个名为Arkham的追踪钱包仍持有约7060万美元的涉案资产。

Tether公司已对相关地址实施冻结，阻止其持有的USDT流通。但攻击者迅速转向基于波场网络的稳定币USDD，因其不受Tether的冻结机制约束，从而实现资金转移与变现。

Ledger方面拒绝进一步评论，内部调查仍在推进中。