Ledger 表示，近期一波加密钱包盗刷事件的范围已收窄至其东南亚授权经销商 CryptoBilis 售出的设备。随着调查推进，区块链调查人员估计相关损失可能超过 8600 万美元，但该数字尚未得到确认。
在 10 月 11 日发布的声明中，这家法国硬件钱包制造商称，目前仅发现 10 月 9 日盗窃事件中涉及从 CryptoBilis 购买设备的案例。公司表示，受影响设备数量有限，但没有披露受损钱包的具体数量。Ledger 强调，该事件未影响其自身系统或直销渠道，并正与相关当局合作调查盗窃如何发生，同时联系受影响客户。
损失或超 8600 万美元
新声明发布之际，有报告称大量加密货币已丢失。区块链调查人员估计潜在损失超过 8600 万美元，不过该数字尚未被确认。
发现未经授权硬件植入
这一披露是持续调查的最新进展。正如先前报道，Ledger 称在一名受影响客户的设备上发现了未经授权的硬件植入。这一发现引发担忧，即部分钱包可能在交付给客户前已被改动。调查人员仍在确定是否同一改动导致了所有已报告的盗窃。
经销商暂停销售
事件发生后，CryptoBilis 宣布已暂停所有硬件钱包销售，直至另行通知。Ledger 表示，已加强供应链安全，包括授权经销商体系，并对其硬件进行了防物理篡改增强。公司还提醒分销商仅从授权来源采购产品，不要转售退货设备。
Ledger 承认问题不限于其自身产品，并敦促其他硬件钱包提供商和安全研究人员加强行业安全，以防范篡改攻击。
来源：U.Today