疑似 Ledger 用户钱包遭集中盗取，涉及资产超 8,600 万美元

吴说获悉，链上分析师 Specter 表示，X 和 Reddit 近期出现多起 Ledger 用户钱包资产被盗报告。其追踪相关盗窃地址后称，已识别到来自数百个受害钱包的资金流入，涉及 Ethereum、TRON 和 Bitcoin 等多个网络，累计损失超过 8,600 万美元。目前部分 Reddit 用户也报告在自称未泄露助记词、较少与链上应用交互的情况下出现资产被转走。不过，现阶段尚未确认这些事件是否存在共同攻击路径，也没有证据证明 Ledger 硬件钱包或其基础设施本身遭到攻破。Ledger 官方目前尚未就上述疑似集中盗币事件作出确认。 全球最大硬件钱包制造商 Ledger 表示，正在调查东南亚地区部分用户资金被盗的报告，相关用户曾从经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 在调查期间暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户暂不要进行初始化。对于已经完成设备设置的用户，Ledger 建议将资产转移至使用新助记词的新 Ledger 设备。 CZ 表示，根据目前掌握的信息，此次 Ledger 用户资金被盗事件似乎集中于单一供应商的供应链攻击，少量用户可能购买了假冒或遭篡改的 Ledger 设备。他同时表示，将推动 BNB 生态及行业参与者协助追踪并追回相关资金。 据 MistTrack 监测，Tether 正冻结多笔与此次 Ledger 用户资金被盗事件相关地址中的 USDT。MistTrack 表示，目前追踪到的损失金额已接近 9,000 万美元，部分受影响用户已联系其团队寻求协助。