Ledger确认东南亚经销商设备遭硬件篡改 资金安全受威胁

硬件钱包厂商 Ledger 近日确认，有用户从东南亚经销商 CryptoBilis 处购得的设备中发现未经授权的硬件篡改痕迹。该事件引发对数字资产存储安全性的广泛关注。公司表示正在联络相关客户，并评估事件波及范围。

作为应对措施，涉事经销商 CryptoBilis 已宣布暂停所有 Ledger 硬件钱包的销售活动，等待官方调查结果。同时，Ledger 呼吁曾通过该渠道购买设备的用户采取紧急防护行动。

事件核心：硬件层面被恶意篡改

Ledger 在其官方 X 账号上发布声明指出，经初步排查，一台设备中确实检测到非官方的硬件植入物。这表明问题并非源于系统漏洞或远程攻击，而是发生在产品出厂后、交付前的供应链环节。

这一发现将风险焦点从平台整体安全性转向了特定分销路径的完整性。尽管尚未确认具体受损设备数量和总损失金额，但独立分析机构 Specter 预估，涉及比特币、以太坊及 Tron 的潜在资金损失可能超过 8600 万美元。

受影响用户应如何应对

对于尚未完成初始化设置的用户，Ledger 明确建议不要启动新设备的设置流程。一旦激活，若设备已被篡改，初始配置过程可能触发隐藏恶意代码，导致私钥**。

已设置设备的用户则需尽快将资产转移至由全新助记词生成的安全设备中。此举可有效切断原有设备与账户之间的关联，避免后续资金被盗风险。

经销商配合调查 公司协调后续处置

CryptoBilis 作为印尼、马来西亚和菲律宾地区的授权经销商，其销售行为本属合规渠道。然而此次事件揭示了供应链管理中的潜在薄弱点。

Ledger 表示正与该经销商密切沟通，推进后续验证工作。未来可能涉及对特定批次产品的追溯、召回机制建立以及更严格的第三方合作审查流程。

Ledger否认系统被入侵

公司强调，本次事件未波及自身基础设施、服务器或软件服务。在公开声明中明确表示：“Ledger 的系统和服务未受到损害。”

这意味着，只要用户通过正规渠道（如官网或认证零售商）获取设备，整体安全架构仍保持可信。真正需要警惕的是那些来自非标准分销链的设备。

目前，Ledger 仍未公布确切的影响人数或财务损失数据。公司开放漏洞赏金计划邮箱（bounty@ledger.fr），欢迎知情者提交线索协助调查。

后续调查关键问题待解

随着调查深入，用户最关心的问题依然悬而未决：具体哪些生产批次受影响？时间线如何界定？是否存在其他未被识别的篡改案例？

在官方提供完整信息前，所有从 CryptoBilis 渠道购买设备的用户均应遵循当前指引——停止使用、迁移资产、避免设置。只有在获得权威确认后，方可恢复正常使用。