CryptoBilis 易主引發對 Ledger 供應鏈的疑慮
馬來西亞硬體錢包經銷商 CryptoBilis 遭到調查,此前有報導指出,該公司分銷的部分 Ledger 裝置曾遭實體改裝,植入旨在竊取復原助記詞的裝置。公司紀錄顯示,截至 8 月 3 日,Jiaming 持有 CryptoBilis 的全部股份。一名前共同創辦人表示,收購於 3 月完成,原有團隊已移交營運、行政及系統存取權限。股權變動與涉嫌竄改裝置一事並無已知關聯。
Ledger 要求 CryptoBilis 暫停在馬來西亞、菲律賓及印尼的銷售與出貨,以調查客戶損失的相關通報。Arkham 追蹤到據報從與相關裝置有關的錢包中遭提領、價值超過 8,000 萬美元的資產,包括 BTC、ETH 和 TRX。Ledger 建議過去 90 天內向 CryptoBilis 購買裝置的客戶,不要設定尚未初始化的裝置。已使用過相關裝置的使用者,應將資金轉至另一個獨立錢包,並採用新產生的復原助記詞。CryptoBilis 事件凸顯硬體錢包供應鏈的風險,但在缺乏更大範圍遭入侵的證據下,其對整體市場的影響仍不確定。
Neutral
這起事件是嚴重的安全疑慮,但現有資訊並未證實 CryptoBilis 的所有權變更與裝置遭竄改有關,也沒有顯示 Ledger 裝置遭到更大範圍的入侵。據報的損失涉及連接到由單一轉售商經銷之裝置的錢包,並非影響 BTC、ETH 或 TRX 的協定層級故障證據。
短期而言,相關報導可能促使硬體錢包使用者提高警覺;若交易者將此事件解讀為更廣泛的資產託管風險,也可能帶來些微賣壓。Ledger 的安全指引以及暫停在該區域銷售,也可能加深疑慮。長期而言,若有證據證實供應鏈遭到更大規模的入侵,可能會削弱市場對自行保管的信心,並引發整體市場的避險情緒。不過,目前事件影響範圍有限,且尚無證據證明事件與所有權移轉有關,因此不太可能對上述加密貨幣價格造成持續的直接影響。