硬件钱包制造商Ledger宣布，目前正着手调查与其在东南亚地区分销商所售设备相关的加密货币资金丢失报告。公司呼吁近期购入相关产品的用户暂时停用涉事设备，直至调查结果出炉。
Ledger在X平台（原推特）发布最新通报，要求分销商CryptoBilis即刻停止一切销售及发货行为，以此作为风险防控措施。同时，官方警告在过去90天内购买过该品牌产品的消费者，切勿对新设备进行初始化操作。针对已完成初始化的疑似受损设备用户，Ledger建议立即将资产迁移至由全新助记词创建的新Ledger钱包中。
公司在声明中指出，其内部基础设施及服务并未遭受入侵攻击。目前调查工作仍在持续进行中，事件的起因及影响范围尚待最终确认。
关键要点
- Ledger正在排查源自印度尼西亚、马来西亚及菲律宾分销商CryptoBilis设备的潜在资金损失案例。
- 过去90天内通过该渠道购机的用户被明确指示不得初始化设备。
- 若设备已初始化，用户应尽快将资金转移，并使用新的恢复短语创建钱包。
- Ledger表示未收到直接从官方渠道购机用户的受害报告，且强调其核心系统未被攻破。
- 尽管多位独立研究人员提出了更高的盗窃金额估算，但Ledger尚未确认这些损失与分销商事件之间存在直接联系。
Ledger警示近期CryptoBilis买家
Ledger在X平台发布的声明中明确要求，过去90天内从CryptoBilis购买硬件钱包的客户应避免对这些设备进行初始化。对于已经激活使用的用户，Ledger建议将持仓转移至新生成的Ledger钱包，并利用全新生成的助记词进行签名操作。
Ledger指出，CryptoBilis是其在印度尼西亚、马来西亚和菲律宾的授权经销商。截至目前，该公司未公布可能受影响的客户数量或具体损失金额，也未查明导致事件的根本原因，更未证实设备确实存在篡改情况。
值得注意的是，Ledger强调并未接到涉及直接从官方购买设备的任何报告。公司补充说明，调查仍在进行中，所谓的损失是否源于同一根本原因尚未得到确认。
链上研究员估算巨额损失——关联性待定
除Ledger针对特定分销商的警告外，链上研究人员还报告了涉及多个区块链钱包的疑似加密资产盗窃案件。研究员tanuki42识别出八个据称与超过7200万美元损失相关的钱包地址。
另一位调查员Specter估计，在比特币（Bitcoin）、以太坊（Ethereum）和波场（Tron）网络上的损失总额可能超过8600万美元。
Ledger方面尚未对上述数据予以确认，且这些钱包被盗资金与从CryptoBilis购买的Ledger设备之间的关联程度仍不明朗。公司表示，事件似乎主要局限于该经销商及其影响的市场区域，但未提供证据将这些广泛的链上估算直接与硬件缺陷联系起来。
当被问及是否已确认两者间存在联系时，tanuki42向Cointelegraph表示，他无法确切验证这一关联。然而，他指出“目前没有发现不涉及该经销商的受害者报告”，并且“现有的受害者报告足以让人确信这不是巧合”。
安全组织呼吁介入响应
安全联盟（SEAL）在X平台上扩散了tanuki42的发现，并敦促任何资金已被转移至已识别地址的人员联系其事件响应团队。SEAL未提供独立的损失估算，也未指明疑似盗窃的具体原因。
这一呼吁凸显了投资者和用户面临的一个关键不确定性：虽然链上转账可以揭示资金流动模式，但在缺乏受影响受害者的归属认定或设备级别的证据之前，很难确定盗窃机制是否与篡改的硬件、受损的设置过程或其他因素有关。
拓展文章：
资金流向引发币安创始人关注
周五下午，链上分析账户Onchain Lens报告称，据称与疑似盗窃案相关的钱包向币安（Binance）转移了约27万美元的USDT和TRX。报告指出，大部分资金随后被转发至币安的热点钱包。
币安联合创始人赵长鹏（Changpeng Zhao）对此事发表评论，暗示这可能涉及伪造或篡改的Ledger设备，并将其描述为潜在的供应链攻击。赵在X上写道，他预计行业参与者将协助追踪和追回被盗资金。
Ledger尚未公开承认更广泛的供应链妥协理论。对于普通用户而言，最具可操作性的指导仍是Ledger在设备层面给出的建议：停止使用受影响的产品，并将资产转移至使用全新助记词创建的新钱包中。
目前，关键的不解之谜包括：Ledger能否确定具体的漏洞机制？损失是否与从CryptoBilis购买的设备精确对应？以及影响范围是否会超出该经销商之外。通过经销商购买的用户应密切关注Ledger的后续更新，而任何关注链上报告的人都应等待能够将钱包活动转化为经过验证的设备或受害者案例细节的确认信息。
总结
硬件钱包厂商Ledger正在调查东南亚授权经销商CryptoBilis相关的加密货币资产损失事件，该经销商覆盖印度尼西亚、马来西亚、菲律宾市场。Ledger已经要求该经销商立刻停止所有设备销售与发货，作为预防性处置措施。
官方明确强调，Ledger自身服务器、基础设施并未遭到入侵，直接从官方渠道购买设备的用户暂未收到受害报告，风险疑似局限于该经销商流出的设备。针对过去90天在此经销商购买硬件钱包的用户，官方给出明确操作指引：尚未初始化设备的，不要进行初始化操作；已经完成初始化的用户，需要将全部资产迁移至使用全新助记词生成的新钱包当中。
独立链上研究员对失窃规模做出估算，研究员tanuki42标记8个涉案地址，预估损失超7200万美元；另一位研究员Specter统计，BTC、ETH、TRON多条公链合计损失或超8600万美元。但上述损失规模以及地址与涉事经销商设备的关联性，Ledger尚未正式确认，研究员也表示缺少完整实锤证据，只是受害者报告高度集中于该经销商渠道。
部分被盗资金流向币安平台，币安联合创始人赵长鹏也对此事件发声，推测这是一起供应链攻击，呼吁行业协作追踪追回被盗资金。安全联盟SEAL也公开呼吁资金流入涉案地址的受害者主动联系事件响应团队。
目前事件仍存多处待确认疑点：攻击的具体实现方式、实际受害用户规模、损失总金额，以及风险会不会扩散到其他经销商渠道。普通硬件钱包使用者也借此事件需要重视供应链环节带来的安全隐患，优先选择官方直购渠道。
以上就是疑似数千万美元资产被盗，Ledger叫停东南亚代理商并警示钱包用户的详细内容，更多关于Ledger调查东南亚经销商失窃事件的资料请关注其它相关文章！