硬件钱包安全遭遇供应链威胁

全球知名的硬件钱包制造商Ledger近日披露了一起严重的安全事件。该公司确认，在其东南亚授权经销商CryptoBilis销售的部分设备中，发现了未经授权的硬件植入物。这一发现将加密货币硬件钱包的安全隐患，从软件和网络层面延伸到了物理供应链环节。

事件核心：经销商环节的硬件篡改

根据Ledger的官方声明，问题似乎被控制在单一经销商范围内。初步调查指向了供应链的中间环节——经销商仓库可能是被恶意攻击的目标。调查人员Specter估计，由此导致的用户资产损失总额可能高达8600万美元以上，涉及比特币（BTC）、以太坊（ETH）以及波场（TRX）等多种加密货币。

涉事经销商CryptoBilis已立即采取行动，暂停了其所有硬件钱包库存的销售，等待调查的最终结果。Ledger强调，其自身的基础设施、核心系统以及在线服务并未被攻破，事件目前看来仅限于该特定经销商及其所服务的市场区域。

用户应立即采取的应对措施

Ledger为不同情况的用户提供了明确的行动指南：

  • 对于尚未初始化设备的新用户：建议暂时不要初始化或使用从该经销商渠道购买的全新设备。
  • 对于已经初始化并正在使用设备的用户：强烈建议将资产转移至一个使用全新生成助记词的新签名设备上，这是目前最稳妥的资产保护方案。

公司表示正在积极联系可能受影响的用户，但截至发稿时，具体的受影响客户数量及确切的损失金额仍在核实中。

对行业安全的深远启示

此次事件暴露了硬件钱包生态系统中一个常被忽视的脆弱点：供应链安全。即使钱包本身的设计固若金汤，如果产品在到达用户手中的最后一个环节被动手脚，所有安全假设都可能失效。这为整个加密货币存储行业敲响了警钟，未来品牌方可能需要加强对全球分销网络的审计和监督，建立更透明的设备溯源机制，以重建用户信任。