Ledger确认，所有钱包资金被清空的案件均与CryptoBilis经销商有关

Ledger 周日更新称，所有已确认的钱包被盗案件均涉及通过东南亚经销商 CryptoBilis 销售的设备。这家总部位于巴黎的硬件钱包制造商表示，受影响设备的数量有限，且 CryptoBilis 已停止销售所有硬件钱包。链上调查员 Specter 在收到购买 CryptoBilis 设备的用户报告后，追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似盗窃资金。该事件凸显了硬件钱包行业持续面临的供应链安全挑战。

链上调查员追踪超过 8600 万美元的疑似盗窃资金

Ledger 于周五开始调查，此前东南亚购买 CryptoBilis 设备的用户报告称资金被盗。链上调查员 Specter 追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似盗窃资金。Ledger 尚未确认这一金额，也未说明损失原因。

链上调查员 YFarmX 表示，他们向 Ledger 发送了一份包含超过 450 个被盗钱包的名单。根据其分析，窃贼分三次将 2810 ETH 通过混币器 Tornado Cash 转移，随后将提现资金转入 Zcash 的隐私池，并将约 328 万 USDC 提现至三个新钱包。YFarmX 表示，窃贼还将被盗的 1500 万 USDT 转换为 USDD，之后又将其中 510 万兑换回 USDT，并将约 423 万 USDT 发送至 Binance 的充值地址。

据 YFarmX 称，Tether 在第一天冻结了 1000 万 USDT，而 15,475 ETH、203 BTC 和 1000 万 USDD 仍无法追回。该公司的调查结果尚未经过独立验证。

欧洲用户报告未经证实的篡改指控

一名名为 Johannes 的 X 用户声称，他在从零售店购买两台设备后，发现欧洲存在被篡改的 Ledger 设备。他表示，两台设备都存在相同的改装，例如额外的线缆和 LTE 模块，并呼吁 Ledger 发布产品召回通知。这些说法尚未经过独立验证，而 Ledger 的更新称，截至目前所有确认案例均涉及 CryptoBilis 设备。Johannes 表示，他正在将第二台设备寄给 Ledger 进行分析。

Ledger 发布经销商管控措施和用户警告

Ledger 表示，正在提醒授权经销商和分销商只能通过授权渠道采购产品，且绝不能重新上架退回的产品。该公司警告用户不要从未经授权的经销商处购买，因为购买可疑、假冒或经过改装的设备存在较高风险。

Ledger 表示，正在审查经销商管控措施并推进硬件保护机制。该公司呼吁行业内其他企业与其合作，改进供应链和防篡改实践。Ledger 重申，CryptoBilis 买家不应设置尚未使用的设备；任何已经设置设备的人，都应将资金转移到使用从 Ledger 购买的设备生成的新助记词中。

该公司警告称，诈骗者可能会试图利用此次事件，并表示 Ledger 绝不会致电用户、向用户发送私信，或索要其 24 词助记词。

常见问题

Ledger 对这起钱包被盗事件确认了什么？
Ledger 确认，这起钱包被盗事件中的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 销售的设备。该公司表示，受影响设备的数量有限，且 CryptoBilis 已停止销售所有硬件钱包。

疑似盗窃资金的追踪金额是多少？
链上调查员 Specter 追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似盗窃资金。链上调查员 YFarmX 发现了超过 450 个被盗钱包；根据其分析，Tether 在第一天冻结了 1000 万 USDT，而 15,475 ETH、203 BTC 和 1000 万 USDD 仍无法追回。

Ledger 向用户发布了哪些警告？
Ledger 警告用户不要从未经授权的经销商处购买，并提醒授权经销商绝不要重新上架退回的产品。该公司建议 CryptoBilis 买家不要设置尚未使用的设备；如果已经设置，则应将资金转移到使用从 Ledger 购买的设备生成的新助记词中。