CZ警告Ledger硬件錢包供應鏈攻擊風險，疑似單一經銷商出售假冒或遭篡改設備

BiRun 訊，10 月 9 日，CZ 發文提醒 Ledger 硬件錢包用戶提高警惕，尤其是近期購買設備的用戶。根據目前掌握的信息，此次事件似乎侷限於供應鏈環節，涉及一家供應商，少數用戶可能買到了假冒或遭篡改的 Ledger 設備。

CZ 表示，Ledger 是行業內歷史悠久、安全性較高的硬件錢包品牌，但仍可能發生此類事件。他預計並籲 BNB 生態及整個加密行業協助追蹤被盜資金並推動追回。

此前 Ledger 確認正調査一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；若已完成設置，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。

鏈上調査員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調査確認。