Ledger供应链安全事件升级：Flex型号确认卷入
加密货币硬件钱包的安全神话再次面临严峻考验。根据安全研究机构慢雾创始人余弦发布的消息，团队在追踪一起针对Ledger硬件钱包的物理植入攻击事件时，发现了一个关键进展：其中一位受害者的设备被确认为Ledger Flex型号。
事件核心：从经销商环节被攻破的硬件
此次安全危机的根源指向了Ledger的授权经销商网络。官方已正式确认，其东南亚授权经销商CryptoBilis（即CryptoBilis）的销售渠道存在严重问题。部分在该渠道售出的设备，在到达消费者手中之前，就被非法植入了恶意的硬件模块。
这种硬件层面的篡改极为隐蔽，使得受害者在正常使用过程中难以察觉，最终导致大量数字资产被盗。事件曝光后，Ledger已采取紧急措施，要求该经销商立即暂停所有销售活动。
安全影响远超已知范围
在此之前，行业内的讨论和预警主要集中在Ledger Nano X型号可能存在的风险。然而，Flex型号的确认涉案，彻底改变了事件的严重性评估。
这一发现引出了一个令人不安的推测：通过该问题经销商渠道流出的，可能不仅仅是某一两款产品，而是涵盖了Ledger的主流产品系列。这意味着潜在受影响用户的范围可能比最初想象的要大得多。
给用户的紧急行动指南
- 立即自查购买渠道：如果你的Ledger设备（尤其是Nano X或Flex型号）购自东南亚地区，或通过非官方认证的第三方渠道获得，需高度警惕。
- 考虑资产迁移：Ledger官方已建议可能受影响的用户，将资产转移至全新的、从未使用过的安全地址。这不是一个普通的软件更新可以解决的问题。
- 关注官方通报：持续关注Ledger官方发布的安全公告和经销商名单更新，以获取最准确的处置信息。
这起事件为整个加密货币行业敲响了警钟：硬件安全不仅关乎设备本身的设计，其漫长的供应链中的任何一个环节被突破，都可能导致全线溃败。对于依赖硬件钱包托管大额资产的用户而言，重新审视并采取多元化的安全策略，或许已不再是可选项，而是必修课。