Ledger要求东南亚六国、香港经销通路全面下架！损失估1.02亿美元

硬件钱包制造商Ledger 扩大处理疑似供应链攻击，要求东南亚六国及香港的经销商和分销商，立即暂停销售Ledger 装置，并将相关产品从实体及线上通路撤下，直至调查完成。受影响市场包括印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港。

这项措施较Ledger 早前只要求CryptoBilis 停售更为广泛，反映公司尚未完全掌握装置在哪一段供应链遭到改装。不过，区域停售仅属预防措施。 Ledger 仍表示，其内部系统、软体、韧体及官方直营销售通道没有发现被入侵迹象。

Ledger 披露，未经授权的电路板被藏在装置外壳及萤幕下方。当用户首次设定钱包、萤幕显示24 字恢复助记词时，植入物内的微控制器会辨识萤幕内容，再透过LTE 模组与预先配置的eSIM，把助记词传送给攻击者。

取得助记词后，攻击者可以在另一部装置重建钱包，毋须再次接触受害者的Ledger，也不需要诱骗用户签署交易。

Ledger 强调，植入物没有破解安全元件（Secure Element）、 Ledger 作业系统或交易签署机制。这也解释为何遭改装的装置仍可能通过「真品检查」（Genuine Check）：该功能可验证安全晶片是否属于真正Ledger 元件，却不能证明装置内没有被额外装上其他电路。

Bitquery 截至10 月13 日的调查显示，攻击者共从324 个钱包转走约1.02 亿美元资产，涉及Tron 、比特币、以太坊、 Solana 、 BNB Chain 及Polygon 六条区块链，高于早期公布的8,600 万至9,300 万美元估算。

Bitquery 表示，Tether 已冻结20 个地址内约1,000 万美元USDT；截至10 月13 日，约8,400 万美元资产仍能在链上追踪。攻击者另把约6,840 枚ETH 送入Tornado Cash，并使用Zcash 、 THORChain 等工具转换资产，增加追踪与追回难度。

但Ledger 尚未核实受害人总数及最终损失，Bitquery 的1.02 亿美元仍应标示为独立链上估算。

Ledger 的更新在X 引发大量消费者与资安研究人员质疑。

链上研究者0xQuit 表示，CryptoBilis 可能不是唯一出现遭改装装置的经销商，并呼吁持有人检查装置；但这是研究者的个人判断，Ledger 尚未确认所有相关个案，一般用户也不宜把自行拆机视为官方检测流程。

用户Ben Yorke 则表示，其Ledger Flex 于6 月底购自新加坡樟宜机场的Metapod，盒装一直保持密封，拆解后却被指发现完整的天线、电池、 eSIM 及LTE 模组。他批评Ledger 早前把事件描述为局限于CryptoBilis，可能低估了供应链问题。

新加坡律师Oscar Franklin Tan 也指出，有装置据称购自当地大型电子零售商Challenger，并公开要求Ledger 提供比「提交客服工单」更明确、紧急的消费者指引。另有用户直接追问Ledger 将如何补偿受影响客户；截至目前，Ledger 的公开更新尚未交代统一赔偿方案。

Ledger 对CryptoBilis 客户的明确建议是：尚未初始化的装置不要启用；已完成设定的用户，应把资产转移至另一部安全装置所建立的全新助记词，而不是把原有24 字恢复到新装置。

对其他东南亚及香港经销通路买家而言，区域停售意味调查范围仍存在不确定性。尚未设定的装置宜暂停启用，并透过Ledger 官方支援确认购买渠道与处理方式。任何人自称Ledger 客服、主动私讯、致电或要求提供24 字助记词，都应视为诈骗；Ledger 表示不会透过电话或私讯索取恢复词。

本文链接地址：https://www.wwsww.cn/hqfx/41840.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。