Ledger钱包8600万美元盗窃案调查聚焦于转售商

事件概述

10月8日，Ledger钱包用户报告了大量未经授权的资金提取。链上分析师Specter估计，损失总额可能超过8600万美元，涉及以太坊、波场和比特币等加密货币。社交媒体上的一些估计显示，损失可能接近1亿美元。截至目前，被盗的比特币据报道存放在三个地址中，这些地址在10月8日至9日之间累计了约211 BTC。

Ledger的回应

针对这些事件，Ledger已启动调查，重点关注从名为CryptoBillis的转售商处购买设备的东南亚用户。Ledger已要求CryptoBillis暂停所有销售和发货，直到调查结束。他们还对过去90天内从该转售商处购买的用户发出警告，建议他们如果尚未设置设备，不要进行初始化。

对受影响用户的建议

受影响的Ledger用户被建议：

• 如果在过去90天内从CryptoBillis购买，请勿初始化您的设备。
• 如果已经设置，请将资产迁移到新的Ledger设备，并使用新的种子短语。

这突显了保护种子短语作为硬件钱包最终保障的重要性。

更广泛的影响

币安首席执行官赵长鹏支持Ledger的发现，认为该问题似乎是与单一转售商相关的供应链攻击。这一事件引发了对硬件钱包完整性和市场上假冒设备潜在风险的重大担忧。9月份，D'CENT钱包也发生了类似的泄露事件，导致损失达1870万美元。然而，目前没有证据表明Ledger自己的设备已被攻破，调查将解决这些关键区别。