Ledger供應鏈攻擊疑雲客戶損失估計達8,600萬美元

一句話總結：硬件錢包生產商Ledger近日展開調查，懷疑東南亞授權經銷商銷售的裝置遭供應鏈植入可疑組件，客戶損失估計達8,600萬美元，穩定幣發行商Tether已凍結部分相關USDT。

硬件錢包生產商Ledger近日展開調查，懷疑有客戶透過東南亞授權經銷商CryptoBilis購入的裝置遭供應鏈植入可疑組件。鏈上分析師Specter最先估算，客戶損失估計達8,600萬美元，區塊鏈安全公司MistTrack其後將金額上修至接近9,000萬美元，惟兩項數字均未經官方最終證實。事件涉及比特幣、以太坊及Tron網絡上數百個可疑受害地址，穩定幣發行商Tether已凍結部分與事件相關的USDT。（資料來源：CryptoSlate）

想知道哪個AI員工最適合你的公司？來做個1分鐘診斷吧！ 立即體驗UD AI 診斷室，透過互動問答快速找出最適合企業日常工作的AI員工方案。

前Mt. Gox行政總裁參與硬件檢驗

Ledger官方於社交平台表示，正調查客戶透過CryptoBilis購買裝置後懷疑損失資金的報告，並已要求CryptoBilis立即暫停相關硬件錢包的銷售及出貨。前Mt. Gox行政總裁Mark Karpelès亦參與事件調查，正檢視裝置是否被植入惡意硬件組件，並要求CryptoBilis開放未售出的裝置供檢驗。報道指出，目前未有確鑿證據證實裝置內部被植入組件，而Ledger的Genuine Check驗證機制雖可驗證安全元件本身，但未必能夠偵測硬件其他部分的物理改動。

重點提示：Ledger建議過去九十日內曾經向CryptoBilis購買裝置、但尚未啟用的客戶，切勿初始化有關硬件錢包；已經啟用裝置的客戶，則應該盡快將資產轉移至全新裝置及全新助記詞，以策安全。

損失估計達8,600萬美元波及多條主流公鏈

根據鏈上分析師Specter的追蹤，涉事資金流入數百個懷疑受害者地址，再轉移至比特幣、以太坊及Tron網絡上的特定地址，客戶損失估計達8,600萬美元，區塊鏈安全公司MistTrack其後指損失規模已經接近9,000萬美元。穩定幣發行商Tether確認已經凍結部分與事件相關的USDT，惟未有公布具體凍結金額。目前投資者及行業人士仍然密切留意Ledger及CryptoBilis的後續調查結果，以及受影響用戶的資產追討進展。

硬件錢包安全再度引發行業關注

事件再次令市場關注硬件錢包供應鏈的安全風險。今年以來加密貨幣行業已經多次發生大型安全事故，例如Bitget早前錄得3.88億美元黑客事件，反映無論是交易平台抑或硬件裝置供應鏈，均需要持續強化安全驗證機制。行業人士建議，用戶應該只經由官方渠道或獲授權的可信經銷商購買硬件錢包，並於啟用裝置前仔細核對包裝及防偽標籤，以降低遭受供應鏈攻擊的風險。

常見問題

Ledger懷疑的供應鏈攻擊涉及多少損失？

鏈上分析師Specter初步估算客戶損失估計達8,600萬美元，區塊鏈安全公司MistTrack其後將金額上修至接近9,000萬美元，兩項數字均未經官方最終證實。

事件涉及哪個經銷商？

事件涉及Ledger在東南亞的授權經銷商CryptoBilis，Ledger已經要求該經銷商立即暫停相關硬件錢包的銷售及出貨。

受影響用戶應該如何應對？

過去九十日內曾經向CryptoBilis購買裝置但尚未啟用的客戶，不應該初始化有關硬件錢包；已經啟用裝置的客戶，則應該盡快將資產轉移至全新裝置及全新助記詞。

Tether在事件中採取了什麼行動？

穩定幣發行商Tether已經確認凍結部分與事件相關的USDT，惟未有公布具體的凍結金額。